- Навигация
  - Компьютер
    - Суммарная информаци
    - DMI
    - Разгон
    - Электропитание
    - Портативный ПК
    - Датчики
  - Системная плата
    - ЦП
    - CPUID
    - Системная плата
    - Память
    - SPD
    - Чипсет
    - BIOS
    - ACPI
  - Операционная система
    - Операционная система
    - Процессы
    - Системные драйверы
    - Службы
    - Файлы AX
    - Файлы DLL
    - Сертификаты
    - Время работы
  - Сервер
    - Общие ресурсы
    - Безопасность
    - Вход в систему
    - Пользователи
    - Локальные группы
    - Глобальные группы
  - Отображение
    - Видео Windows
    - Видео PCI / AGP
    - Графический процессор
    - Монитор
    - Рабочий стол
    - Мультимонитор
    - Видеорежимы
    - OpenGL
    - GPGPU
    - Шрифты
  - Мультимедиа
    - Аудио Windows
    - Аудио PCI / PnP
    - HD Audio
    - Кодеки аудио
    - Кодеки видео
    - MCI
    - SAPI
  - Хранение данных
    - Хранение данных Windows
    - Логические диски
    - Физические диски
    - Оптические накопители
    - ASPI
    - ATA
    - SMART
  - Сеть
    - Сеть Windows
    - Сеть PCI / PnP
    - IAM
    - Интернет
    - Маршруты
    - IE Cookie
    - История браузера
  - DirectX
    - Файлы DirectX
    - DirectX - видео
    - DirectX - звук
  - Устройства
    - Устройства Windows
    - Физические устройства
    - Устройства PCI
    - Устройства USB
    - Ресурсы устройств
    - Ввод
    - Принтеры
  - Программы
    - Автозагрузка
    - Запланированные
    - Установленные программы
    - Лицензии
    - Типы файлов
  - Безопасность
    - Безопасность Windows
    - Обновления Windows
    - Антивирус
    - Брандмауэр
  - Конфигураци
    - Окружение
    - Панель управлени
    - Системные файлы
    - Системные папки
    - Протоколы событий
  - База данных
    - ПО БД
    - Драйверы ODBC
    - Источники данных ODBC
  - Тест
    - Чтение из памяти
    - Запись в память
    - Копирование в памяти
    - Задержка памяти
    - CPU Queen
    - CPU PhotoWorxx
    - CPU ZLib
    - CPU AES
    - CPU Hash
    - FPU VP8
    - FPU Julia
    - FPU Mandel
    - FPU SinJulia
    - FP32 Ray-Trace
    - FP64 Ray-Trace

AIDA64 Extreme

|  | Версия | AIDA64 v5.80.4000/ru
|  | Тестовый модуль | 4.3.712-x64
|  | Домашняя страница | http://www.aida64.com/
|  | Тип отчёта | Мастер отчётов [ TRIAL VERSION ]
|  | Компьютер | LEHA
|  | Генератор | Admin
|  | Операционная система | Microsoft Windows 8.1 Professional 6.3.9600.18505 (Win8.1 RTM)
|  | Дата | 2017-02-28
|  | Время | 18:19

Суммарная информация

|  | Компьютер:
|  |  | Тип компьютера | ACPI компьютер на базе x64 (Mobile)
|  |  | Операционная система | Microsoft Windows 8.1 Professional
|  |  | Пакет обновления ОС | [ TRIAL VERSION ]
|  |  | Internet Explorer | 11.0.9600.18538
|  |  | DirectX | DirectX 11.2
|  |  | Имя компьютера | LEHA
|  |  | Имя пользователя | Admin
|  |  | Вход в домен | [ TRIAL VERSION ]
|  |  | Дата / Время | 2017-02-28 / 18:19
|  | Системная плата:
|  |  | Тип ЦП | Mobile DualCore Intel Core i5-2450M, 2600 MHz (26 x 100)
|  |  | Системная плата | Samsung 300E4A/300E5A/300E7A/3430EA/3530EA
|  |  | Чипсет системной платы | Intel Cougar Point HM65, Intel Sandy Bridge
|  |  | Системная память | [ TRIAL VERSION ]
|  |  | DIMM3: Crucial CT51264BF1339J.C8F | [ TRIAL VERSION ]
|  |  | Тип BIOS | Phoenix (12/14/2011)
|  | Отображение:
|  |  | Видеоадаптер | Intel(R) HD Graphics 3000 (1856276 КБ)
|  |  | Видеоадаптер | Intel(R) HD Graphics 3000 (1856276 КБ)
|  |  | Видеоадаптер | NVIDIA GeForce GT 520MX (1 ГБ)
|  |  | 3D-акселератор | Intel HD Graphics 3000
|  |  | Монитор | Samsung LTN173KT028 [17.3" LCD]
|  |  | Монитор | Универсальный монитор PnP [NoDB]
|  | Мультимедиа:
|  |  | Звуковой адаптер | Intel Cougar Point HDMI @ Intel Cougar Point PCH - High Definition Audio Controller [B-2]
|  |  | Звуковой адаптер | Realtek ALC269 @ Intel Cougar Point PCH - High Definition Audio Controller [B-2]
|  | Хранение данных:
|  |  | IDE-контроллер | Стандартный контроллер SATA AHCI
|  |  | Контроллер хранения данных | Контроллер дискового пространства (Майкрософт)
|  |  | Дисковый накопитель | SPCC Solid State Disk (55 ГБ)
|  |  | Дисковый накопитель | ST500LM012 HN-M500MBB (500 ГБ, 5400 RPM, SATA-II)
|  |  | Оптический накопитель | DTSOFT Virtual CdRom Device
|  |  | SMART-статус жёстких дисков | OK
|  | Разделы:
|  |  | C: (NTFS) | [ TRIAL VERSION ]
|  |  | D: (NTFS) | 445.0 ГБ (363.5 ГБ свободно)
|  |  | Общий объём | [ TRIAL VERSION ]
|  | Ввод:
|  |  | Клавиатура | Клавиатура HID
|  |  | Клавиатура | Стандартная клавиатура PS/2
|  |  | Мышь | HID-совместимая мышь
|  |  | Мышь | PS/2-совместимая мышь
|  | Сеть:
|  |  | Первичный адрес IP | [ TRIAL VERSION ]
|  |  | Первичный адрес MAC | E8-03-9A-2F-BA-55
|  |  | Сетевой адаптер | Intel(R) Centrino(R) Wireless-N 130
|  |  | Сетевой адаптер | Контроллер семейства Realtek PCIe GBE
|  |  | Сетевой адаптер | Устройства Bluetooth (личной сети)
|  | Периферийные устройства:
|  |  | Принтер | Fax
|  |  | Принтер | Microsoft XPS Document Writer
|  |  | Контроллер USB2 | Intel Cougar Point PCH - USB EHCI #1 Controller [B-2]
|  |  | Контроллер USB2 | Intel Cougar Point PCH - USB EHCI #2 Controller [B-2]
|  |  | USB-устройство | Generic Bluetooth Adapter
|  |  | USB-устройство | Generic USB Hub
|  |  | USB-устройство | Generic USB Hub
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | WebCam SC-0311139N
|  |  | USB-устройство | Составное USB устройство
|  |  | USB-устройство | Составное USB устройство
|  |  | Батарея | Адаптер переменного тока (Майкрософт)
|  |  | Батарея | Батарея с ACPI-совместимым управлением (Майкрософт)
|  | DMI:
|  |  | DMI поставщик BIOS | Phoenix Technologies Ltd.
|  |  | DMI версия BIOS | 03QA
|  |  | DMI производитель системы | SAMSUNG ELECTRONICS CO., LTD.
|  |  | DMI система | 300E4A/300E5A/300E7A/3430EA/3530EA
|  |  | DMI системная версия | 0.1
|  |  | DMI системный серийный номер | [ TRIAL VERSION ]
|  |  | DMI системный UUID | [ TRIAL VERSION ]
|  |  | DMI производитель системной платы | SAMSUNG ELECTRONICS CO., LTD.
|  |  | DMI системная плата | 300E4A/300E5A/300E7A/3430EA/3530EA
|  |  | DMI версия системной платы | FAB1
|  |  | DMI серийный номер системной платы | [ TRIAL VERSION ]
|  |  | DMI производитель шасси | SAMSUNG ELECTRONICS CO., LTD.
|  |  | DMI версия шасси | 0.1
|  |  | DMI серийный номер шасси | [ TRIAL VERSION ]
|  |  | DMI Asset-тег шасси | [ TRIAL VERSION ]
|  |  | DMI тип шасси | LapTop

Имя компьютера

|  | Тип | Класс | Имя компьютера
|  | Комментарий о компьютере | Логический |
|  | Имя NetBIOS | Логический | LEHA
|  | Имя хоста DNS | Логический | leha
|  | Имя домена DNS | Логический |
|  | Полное имя DNS | Логический | leha
|  | Имя NetBIOS | Физический | LEHA
|  | Имя хоста DNS | Физический | leha
|  | Имя домена DNS | Физический |
|  | Полное имя DNS | Физический | leha

DMI

| [ BIOS ]
|  | Свойства BIOS:
|  |  | Производитель | Phoenix Technologies Ltd.
|  |  | Версия | 03QA
|  |  | Дата выпуска | 12/14/2011
|  |  | Размер | 2560 КБ
|  |  | Версия BIOS системы | 0.1
|  |  | Загрузочные устройства | Floppy Disk, Hard Disk, CD-ROM
|  |  | Возможности | Flash BIOS, Shadow BIOS, Selectable Boot, Network Service Boot, EDD, BBS
|  |  | Поддерживаемые стандарты | DMI, ACPI
|  |  | Возможности расширения | PCI, USB
|  |  | Виртуальная машина | Нет
|  | Производитель BIOS:
|  |  | Фирма | Phoenix Technologies Ltd.
|  |  | Информация о продукте | http://www.phoenix.com/pages/products
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Система ]
|  | Свойства системы:
|  |  | Производитель | SAMSUNG ELECTRONICS CO., LTD.
|  |  | Продукт | 300E4A/300E5A/300E7A/3430EA/3530EA
|  |  | Версия | 0.1
|  |  | Серийный номер | [ TRIAL VERSION ]
|  |  | SKU# | System SKUNumber
|  |  | Семейство | HuronRiver System
|  |  | Универсальный уникальный ID | [ TRIAL VERSION ]
| [ Системная плата ]
|  | Свойства системной платы:
|  |  | Производитель | SAMSUNG ELECTRONICS CO., LTD.
|  |  | Продукт | 300E4A/300E5A/300E7A/3430EA/3530EA
|  |  | Версия | FAB1
|  |  | Серийный номер | [ TRIAL VERSION ]
|  |  | Тег имущества | [ TRIAL VERSION ]
|  |  | Тег имущества | [ TRIAL VERSION ]
|  |  | Тег имущества | [ TRIAL VERSION ]
| [ Шасси ]
|  | Свойства шасси:
|  |  | Производитель | SAMSUNG ELECTRONICS CO., LTD.
|  |  | Версия | 0.1
|  |  | Серийный номер | [ TRIAL VERSION ]
|  |  | Тег имущества | [ TRIAL VERSION ]
|  |  | Тип шасси | LapTop
|  |  | Состояние загрузки ОС | Безопасный
|  |  | Состояние источника питания | Безопасный
| [ Процессоры / Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz ]
|  | Свойства процессора:
|  |  | Производитель | Intel(R) Corporation
|  |  | Версия | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
|  |  | Серийный номер | Not Supported by CPU
|  |  | Тег имущества | TBD By OEM
|  |  | Шифр компонента | TBD By OEM
|  |  | Внешняя частота | 100 МГц
|  |  | Максимальная частота | 2500 МГц
|  |  | Текущая частота | 2500 МГц
|  |  | Тип | Central Processor
|  |  | Напряжение питания | 1.2 V
|  |  | Статус | Разрешено
|  |  | Установка | ZIF
|  |  | Тип разъёма | ЦП
|  |  | HTT / CMP | 2 / 2
|  |  | Возможности | 64-bit
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i5-2450M
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Кэш-память / L1-Cache ]
|  | Свойства кэша:
|  |  | Тип | Данные
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Through
|  |  | Ассоциативность | 8-way Set-Associative
|  |  | Максимальный объём | 64 КБ
|  |  | Установленный объём | 64 КБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Single-bit ECC
|  |  | Тип разъёма | L1-Cache
| [ Кэш-память / L2-Cache ]
|  | Свойства кэша:
|  |  | Тип | Данные
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Through
|  |  | Ассоциативность | 8-way Set-Associative
|  |  | Максимальный объём | 256 КБ
|  |  | Установленный объём | 256 КБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Single-bit ECC
|  |  | Тип разъёма | L2-Cache
| [ Кэш-память / L3-Cache ]
|  | Свойства кэша:
|  |  | Тип | Unified
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 12-way Set-Associative
|  |  | Максимальный объём | 3072 КБ
|  |  | Установленный объём | 3072 КБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Single-bit ECC
|  |  | Тип разъёма | L3-Cache
| [ Массивы памяти / System Memory ]
|  | Свойства массива памяти:
|  |  | Размещение | Системная плата
|  |  | Функция массива памяти | Системная память
|  |  | Коррекция ошибок | Нет
|  |  | Макс. объём памяти | 16 ГБ
|  |  | Устройства памяти | 4
| [ Устройства памяти / ChannelA-DIMM0 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Размещение | ChannelA-DIMM0
|  |  | Банк | BANK 0
|  |  | Тег имущества | 9876543210
| [ Устройства памяти / ChannelA-DIMM1 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Размещение | ChannelA-DIMM1
|  |  | Банк | BANK 1
|  |  | Тег имущества | 9876543210
| [ Устройства памяти / ChannelB-DIMM0 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | SODIMM
|  |  | Тип | DDR3
|  |  | Тип | Synchronous
|  |  | Размер | 4 ГБ
|  |  | Макс. частота | 1333 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Размещение | ChannelB-DIMM0
|  |  | Банк | BANK 2
|  |  | Производитель | 859B
|  |  | Серийный номер | 26380000
|  |  | Тег имущества | 9876543210
|  |  | Шифр компонента | CT51264BF1339J.C8F
| [ Устройства памяти / ChannelB-DIMM1 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Размещение | ChannelB-DIMM1
|  |  | Банк | BANK 3
|  |  | Тег имущества | 9876543210
| [ Системные разъёмы / PEG Gen1/Gen2 X16 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PEG Gen1/Gen2 X16
|  |  | Тип | PCI-E x16
|  |  | Использование | Используется
|  |  | Ширина шины данных | x16
|  |  | Длина | Длинный
| [ Системные разъёмы / PCI-Express 1 X1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI-Express 1 X1
|  |  | Тип | PCI-E
|  |  | Использование | Используется
|  |  | Ширина шины данных | x1
|  |  | Длина | Короткий
| [ Системные разъёмы / PCI-Express 2 X1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI-Express 2 X1
|  |  | Тип | PCI-E
|  |  | Использование | Пусто
|  |  | Ширина шины данных | x1
|  |  | Длина | Короткий
| [ Системные разъёмы / PCI-Express 3 X1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI-Express 3 X1
|  |  | Тип | PCI-E
|  |  | Использование | Пусто
|  |  | Ширина шины данных | x1
|  |  | Длина | Короткий
| [ Системные разъёмы / PCI-Express 4 X1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI-Express 4 X1
|  |  | Тип | PCI-E
|  |  | Использование | Используется
|  |  | Ширина шины данных | x1
|  |  | Длина | Короткий
| [ Системные разъёмы / PCI-Express 5 X1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI-Express 5 X1
|  |  | Тип | PCI-E
|  |  | Использование | Пусто
|  |  | Ширина шины данных | x1
|  |  | Длина | Короткий
| [ Разъёмы портов / Keyboard ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Keyboard Port
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Клавиатура
|  |  | Внешний тип разъёма | PS/2
| [ Разъёмы портов / Mouse ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Mouse Port
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Мышь
|  |  | Внешний тип разъёма | PS/2
| [ Разъёмы портов / COM 1 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Serial Port 16550A Compatible
|  |  | Внутреннее обозначение | Нет
|  |  | Внешнее обозначение | COM 1
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB2.0 - 1# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 1#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB2.0 - 2# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 2#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB2.0 - 3# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 3#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB2.0 - 4# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 4#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB2.0 - 5# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 5#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB2.0 - 6# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 6#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB2.0 - 7# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 7#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB2.0 - 8# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 8#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB2.0 - 9# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 9#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB2.0 - 10# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 10#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB2.0 - 11# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 11#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB2.0 - 12# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 12#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB2.0 - 13# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 13#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB2.0 - 14# ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB2.0 - 14#
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / Ethernet ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Network Port
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Ethernet
|  |  | Внешний тип разъёма | RJ-45
| [ Разъёмы портов / None ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA Port 1 J8J1
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешнее обозначение | Нет
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / None ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA Port 2 J7G1
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешнее обозначение | Нет
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / None ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA Port 3(ODD) J9E7
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешнее обозначение | Нет
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / eSATA Port 1 J6J1 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | eSATA Port 1 J6J1
|  |  | Внешний тип разъёма | SATA/SAS Plug Receptacle
| [ Разъёмы портов / eSATA Port 2 J7J1 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | eSATA Port 2 J7J1
|  |  | Внешний тип разъёма | SATA/SAS Plug Receptacle
| [ Разъёмы портов / SATA Port 6(Docking) ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | Нет
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | SATA Port 6(Docking)
|  |  | Внешний тип разъёма | SATA/SAS Plug Receptacle
| [ Указательные устройства / Mouse ]
|  | Свойства устройства:
|  |  | Тип устройства | Мышь
|  |  | Интерфейс | PS/2
|  |  | Число кнопок | 2
| [ Встроенные устройства / Intel(R) Extreme Graphics 3 Controller ]
|  | Свойства встроенного устройства:
|  |  | Описание | Intel(R) Extreme Graphics 3 Controller
|  |  | Тип | Video
|  |  | Статус | Разрешено
| [ Встроенные устройства / Intel(R) Azalia Audio Device ]
|  | Свойства встроенного устройства:
|  |  | Описание | Intel(R) Azalia Audio Device
|  |  | Тип | Sound
|  |  | Статус | Разрешено
| [ Источники питания / TBD by ODM ]
|  | Свойства источника питания:
|  |  | Имя устройства | TBD by ODM
|  |  | Производитель | TBD by ODM
|  |  | Серийный номер | TBD by ODM
|  |  | Тег имущества | TBD by ODM
|  |  | Шифр компонента | TBD by ODM
|  |  | Тип | Батарея
|  |  | Размещение | TBD by ODM
|  |  | Статус | OK
|  |  | Горячая замена | Да
| [ Батареи / Smart Battery ]
|  | Свойства батареи:
|  |  | Имя устройства | Smart Battery
|  |  | Производитель | Intel Corp.
|  |  | Дата выпуска | 2008
|  |  | Серийный номер | 1.0
|  |  | Размещение | Rear
|  |  | Тип батареи | Lithium-Ion
|  |  | Версия SDDS | V1.0
| [ Cooling Device / Cooling Device #1 ]
|  | Свойства устройства:
| [ Intel vPro ]
|  | Свойства Intel vPro:
|  |  | Версия ME-прошивки | 7.1.13.1088
|  |  | PCH PCI Bus / Device / Function | 0 / 31 / 0
|  |  | PCH PCI Device ID | 8086-1C49
|  |  | Wired NIC PCI Bus / Device / Function | 0 / 25 / 0
|  |  | Wired NIC PCI Device ID | 8086-FFFF
|  |  | AMT | Поддерживается
|  |  | Anti-Theft | Не поддерживается
|  |  | Anti-Theft PBA for Recovery | Не поддерживается
|  |  | Anti-Theft WWAN | Не поддерживается
|  |  | BIOS TXT | Поддерживается
|  |  | BIOS VT-d | Поддерживается
|  |  | BIOS VT-x | Поддерживается
|  |  | CPU VT-x | Поддерживается, Разрешено
|  |  | CPU TXT | Не поддерживается
|  |  | KVM | Поддерживается
|  |  | Local Wakeup Timer | Поддерживается
|  |  | Management Engine | Разрешено
|  |  | Small Business Advantage | Не поддерживается
|  |  | Standard Manageability | Не поддерживается
| [ Разное ]
|  | Разное:
|  |  | OEM String | AAABAAAAAAAA
|  |  | OEM String | 2012/04/13

Разгон

|  | Свойства ЦП:
|  |  | Тип ЦП | Mobile DualCore Intel Core i5-2450M
|  |  | Псевдоним ЦП | Sandy Bridge-MB
|  |  | Степпинг ЦП | D2
|  |  | Engineering Sample | Нет
|  |  | Имя ЦП CPUID | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
|  |  | Версия CPUID | 000206A7h
|  |  | CPU VID | 1.1559 V
|  | Частота ЦП:
|  |  | Частота ЦП | 3093.2 MHz (исходное: [ TRIAL VERSION ] MHz, pазгон: 24%)
|  |  | Множитель ЦП | 31x
|  |  | CPU FSB | 99.8 MHz (исходное: 100 MHz)
|  |  | Частота северного моста | 3093.2 MHz
|  |  | Шина памяти | 665.2 MHz
|  |  | Соотношение DRAM:FSB | 20:3
|  | Кэш ЦП:
|  |  | Кэш L1 кода | 32 КБ per core
|  |  | Кэш L1 данных | [ TRIAL VERSION ]
|  |  | Кэш L2 | 256 КБ per core (On-Die, ECC, Full-Speed)
|  |  | Кэш L3 | 3 МБ (On-Die, ECC, Full-Speed)
|  | Свойства системной платы:
|  |  | ID системной платы | <DMI>
|  |  | Системная плата | Samsung 300E4A/300E5A/300E7A/3430EA/3530EA
|  | Свойства набора микросхем (чипсета):
|  |  | Чипсет системной платы | Intel Cougar Point HM65, Intel Sandy Bridge
|  |  | Тайминги памяти | 9-9-9-24 (CL-RCD-RP-RAS)
|  |  | Command Rate (CR) | [ TRIAL VERSION ]
|  |  | DIMM3: Crucial CT51264BF1339J.C8F | [ TRIAL VERSION ]
|  | Свойства BIOS:
|  |  | Дата BIOS системы | 12/14/2011
|  |  | Дата BIOS видеоадаптера | Неизвестно
|  |  | DMI версия BIOS | 03QA
|  | Свойства графического процессора:
|  |  | Видеоадаптер | Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT2 1.3GHz+)
|  |  | Кодовое название ГП | Sandy Bridge-MB GT2 (Integrated 8086 / 0126, Rev 09)
|  |  | Частота ГП | 649 МГц (original: [ TRIAL VERSION ] MHz)

Электропитание

|  | Свойства электропитания:
|  |  | Текущий источник питания | Электросеть
|  |  | Состояние батарей | 80 % (Высокий уровень)
|  |  | Полное время работы от батарей | Неизвестно
|  |  | Оставшееся время работы от батарей | Неизвестно
|  | Свойства батареи:
|  |  | Производитель | SAMSUNG Electronics
|  |  | Идентификатор | SAMSUNG Electronics
|  |  | Тип батареи | Перезаряжаемая Li-Ion
|  |  | Паспортная ёмкость | 48840 mWh
|  |  | Ёмкость при полной зарядке | 41070 mWh
|  |  | Текущая ёмкость | 32856 mWh (80 %)
|  |  | Напряжение батареи | 11.797 V
|  |  | Степень изношенности | 15 %
|  |  | Состояние | Электросеть

Портативный ПК

|  | Centrino (Carmel) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Banias/Dothan) | Нет (Mobile Intel Core i5-2450M)
|  |  | Чипсет: Intel i855GM/PM | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel PRO/Wireless | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Sonoma) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Dothan) | Нет (Mobile Intel Core i5-2450M)
|  |  | Чипсет: Intel i915GM/PM | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel PRO/Wireless 2200/2915 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Napa) совместимость платформы:
|  |  | ЦП: Intel Core (Yonah) / Core 2 (Merom) | Нет (Mobile Intel Core i5-2450M)
|  |  | Чипсет: Intel i945GM/PM | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel PRO/Wireless 3945/3965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Santa Rosa) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Merom/Penryn) | Нет (Mobile Intel Core i5-2450M)
|  |  | Чипсет: Intel GM965/PM965 | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel Wireless WiFi Link 4965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino 2 (Montevina) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Penryn) | Нет (Mobile Intel Core i5-2450M)
|  |  | Чипсет: Mobile Intel 4 Series | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel WiFi Link 5000 Series | Нет
|  |  | Система: Centrino 2-совместимый | Нет
|  | Centrino (Calpella) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield) | Нет (Mobile Intel Core i5-2450M)
|  |  | Чипсет: Mobile Intel 5 Series | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Да
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Huron River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB) | Да (Mobile Intel Core i5-2450M)
|  |  | Чипсет: Mobile Intel 6 Series | Да (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Да
|  |  | Система: Centrino-совместимый | Да
|  | Centrino (Chief River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Ivy Bridge-MB) | Нет (Mobile Intel Core i5-2450M)
|  |  | Чипсет: Mobile Intel 7 Series | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Да
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Shark Bay-MB) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Haswell-MB) | Нет (Mobile Intel Core i5-2450M)
|  |  | Чипсет: Mobile Intel 8/9 Series | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Да
|  |  | Система: Centrino-совместимый | Нет

Датчики

|  | Свойства датчика:
|  |  | Тип датчика | CPU, HDD, ACPI, PCH, SNB
|  | Температуры:
|  |  | Системная плата | 76 °C (169 °F)
|  |  | ЦП | 30 °C (86 °F)
|  |  | CPU Package | 78 °C (172 °F)
|  |  | CPU IA Cores | 78 °C (172 °F)
|  |  | CPU GT Cores | 78 °C (172 °F)
|  |  | ЦП 1 / Ядро 1 | 79 °C (174 °F)
|  |  | ЦП 1 / Ядро 2 | 78 °C (172 °F)
|  |  | Диод PCH | 53 °C (127 °F)
|  |  | ST500LM012 HN-M500MBB | [ TRIAL VERSION ]
|  | Напряжения:
|  |  | Ядро ЦП | 1.156 V
|  |  | Батарея | 11.797 V
|  |  | Ядро ГП | [ TRIAL VERSION ]
|  | Значения мощности:
|  |  | CPU Package | 3.95 W
|  |  | CPU IA Cores | 0.53 W
|  |  | CPU GT Cores | [ TRIAL VERSION ]
|  |  | CPU Uncore | 3.22 W
|  |  | Скорость зарядки батареи | Электросеть

ЦП

|  | Свойства ЦП:
|  |  | Тип ЦП | Mobile DualCore Intel Core i5-2450M, 2600 MHz (26 x 100)
|  |  | Псевдоним ЦП | Sandy Bridge-MB
|  |  | Степпинг ЦП | D2
|  |  | Наборы инструкций | x86, x86-64, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2, AVX, AES
|  |  | Исходная частота | [ TRIAL VERSION ]
|  |  | Мин./макс. множитель ЦП | 8x / 25x
|  |  | Engineering Sample | Нет
|  |  | Кэш L1 кода | 32 КБ per core
|  |  | Кэш L1 данных | [ TRIAL VERSION ]
|  |  | Кэш L2 | 256 КБ per core (On-Die, ECC, Full-Speed)
|  |  | Кэш L3 | 3 МБ (On-Die, ECC, Full-Speed)
|  | Физическая информация о ЦП:
|  |  | Тип корпуса | 988 Pin rPGA
|  |  | Размеры корпуса | 37.5 mm x 37.5 mm
|  |  | Число транзисторов | [ TRIAL VERSION ] млн.
|  |  | Технологический процесс | 32 nm, CMOS, Cu, High-K + Metal Gate
|  |  | Размер кристалла | [ TRIAL VERSION ] mm2
|  |  | Типичная мощность | 35 W
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i5-2450M
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  | Multi CPU:
|  |  | CPU #1 | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz, 2494 МГц
|  |  | CPU #2 | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz, 2494 МГц
|  |  | CPU #3 | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz, 2494 МГц
|  |  | CPU #4 | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz, 2494 МГц
|  | Загрузка ЦП:
|  |  | ЦП 1 / Ядро 1 / HTT 1 | 0%
|  |  | ЦП 1 / Ядро 1 / HTT 2 | 0%
|  |  | ЦП 1 / Ядро 2 / HTT 1 | 0%
|  |  | ЦП 1 / Ядро 2 / HTT 2 | 0%

CPUID

|  | Свойства CPUID:
|  |  | Производитель CPUID | GenuineIntel
|  |  | Имя ЦП CPUID | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
|  |  | Версия CPUID | 000206A7h
|  |  | Идентификатор марки IA | 00h (Неизвестно)
|  |  | Идентификатор платформы | 29h / MC 10h (rPGA988B)
|  |  | Версия обновления микрокода | 28h
|  |  | HTT / CMP | 2 / 2
|  |  | Температура Tjmax | 100 °C (212 °F)
|  |  | CPU Thermal Design Power | 35 W
|  |  | CPU IA Cores Thermal Design Current | 97.5 A
|  |  | CPU GT Cores Thermal Design Current | 32.5 A
|  |  | CPU Max Power Limit | 56 W / 64.00 sec
|  |  | CPU Power Limit 1 (Long Duration) | 35 W / 28.00 sec (Locked)
|  |  | CPU Power Limit 2 (Short Duration) | 43.8 W / Unlimited Time (Locked)
|  |  | Max Turbo Boost Multipliers | 1C: 31x, 2C: 29x
|  | Наборы инструкций:
|  |  | 64-бит x86-расширение (AMD64, Intel64) | Поддерживается
|  |  | AMD 3DNow! | Не поддерживается
|  |  | AMD 3DNow! Professional | Не поддерживается
|  |  | AMD 3DNowPrefetch | Не поддерживается
|  |  | AMD Enhanced 3DNow! | Не поддерживается
|  |  | AMD Extended MMX | Не поддерживается
|  |  | AMD FMA4 | Не поддерживается
|  |  | AMD MisAligned SSE | Не поддерживается
|  |  | AMD SSE4A | Не поддерживается
|  |  | AMD XOP | Не поддерживается
|  |  | Cyrix Extended MMX | Не поддерживается
|  |  | Enhanced REP MOVSB/STOSB | Не поддерживается
|  |  | Float-16 Conversion Instructions | Не поддерживается
|  |  | IA-64 | Не поддерживается
|  |  | IA AES Extensions | Поддерживается
|  |  | IA AVX | Поддерживается, Разрешено
|  |  | IA AVX2 | Не поддерживается
|  |  | IA AVX-512 (AVX512F) | Не поддерживается
|  |  | IA AVX-512 52-bit Integer Instructions (AVX512IFMA52) | Не поддерживается
|  |  | IA AVX-512 Byte and Word Instructions (AVX512BW) | Не поддерживается
|  |  | IA AVX-512 Conflict Detection Instructions (AVX512CD) | Не поддерживается
|  |  | IA AVX-512 Doubleword and Quadword Instructions (AVX512DQ) | Не поддерживается
|  |  | IA AVX-512 Exponential and Reciprocal Instructions (AVX512ER) | Не поддерживается
|  |  | IA AVX-512 FMAPS (AVX512_4FMAPS) | Не поддерживается
|  |  | IA AVX-512 Neural Network Instructions (AVX512_4VNNIW) | Не поддерживается
|  |  | IA AVX-512 Prefetch Instructions (AVX512PF) | Не поддерживается
|  |  | IA AVX-512 Vector Bit Manipulation Instructions (AVX512VBMI) | Не поддерживается
|  |  | IA AVX-512 Vector Length Extensions (AVX512VL) | Не поддерживается
|  |  | IA BMI1 | Не поддерживается
|  |  | IA BMI2 | Не поддерживается
|  |  | IA FMA | Не поддерживается
|  |  | IA MMX | Поддерживается
|  |  | IA SHA Extensions | Не поддерживается
|  |  | IA SSE | Поддерживается
|  |  | IA SSE2 | Поддерживается
|  |  | IA SSE3 | Поддерживается
|  |  | IA Supplemental SSE3 | Поддерживается
|  |  | IA SSE4.1 | Поддерживается
|  |  | IA SSE4.2 | Поддерживается
|  |  | VIA Alternate Instruction Set | Не поддерживается
|  |  | Инструкция ADCX / ADOX | Не поддерживается
|  |  | Инструкция CLFLUSH | Поддерживается
|  |  | Инструкция CLFLUSHOPT | Не поддерживается
|  |  | Инструкция CLWB | Не поддерживается
|  |  | Инструкция CMPXCHG8B | Поддерживается
|  |  | Инструкция CMPXCHG16B | Поддерживается
|  |  | Инструкция Conditional Move | Поддерживается
|  |  | Инструкция INVPCID | Не поддерживается
|  |  | Инструкция LAHF / SAHF | Поддерживается
|  |  | Инструкция LZCNT | Не поддерживается
|  |  | Инструкция MONITOR / MWAIT | Поддерживается
|  |  | Инструкция MONITORX / MWAITX | Не поддерживается
|  |  | Инструкция MOVBE | Не поддерживается
|  |  | Инструкция PCLMULQDQ | Поддерживается
|  |  | Инструкция PCOMMIT | Не поддерживается
|  |  | Инструкция POPCNT | Поддерживается
|  |  | Инструкция PREFETCHWT1 | Не поддерживается
|  |  | Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASE | Не поддерживается
|  |  | Инструкция RDRAND | Не поддерживается
|  |  | Инструкция RDSEED | Не поддерживается
|  |  | Инструкция RDTSCP | Поддерживается
|  |  | Инструкция SKINIT / STGI | Не поддерживается
|  |  | Инструкция SYSCALL / SYSRET | Не поддерживается
|  |  | Инструкция SYSENTER / SYSEXIT | Поддерживается
|  |  | Trailing Bit Manipulation Instructions | Не поддерживается
|  |  | Инструкция VIA FEMMS | Не поддерживается
|  | Функции безопасности:
|  |  | Advanced Cryptography Engine (ACE) | Не поддерживается
|  |  | Advanced Cryptography Engine 2 (ACE2) | Не поддерживается
|  |  | Control-flow Enforcement Technology (CET) | Не поддерживается
|  |  | Запрет исполнения данных (DEP, NX, EDB) | Поддерживается
|  |  | Hardware Random Number Generator (RNG) | Не поддерживается
|  |  | Hardware Random Number Generator 2 (RNG2) | Не поддерживается
|  |  | Memory Protection Extensions (MPX) | Не поддерживается
|  |  | PadLock Hash Engine (PHE) | Не поддерживается
|  |  | PadLock Hash Engine 2 (PHE2) | Не поддерживается
|  |  | PadLock Montgomery Multiplier (PMM) | Не поддерживается
|  |  | PadLock Montgomery Multiplier 2 (PMM2) | Не поддерживается
|  |  | Серийный номер процессора (PSN) | Не поддерживается
|  |  | Protection Keys for User-Mode Pages (PKU) | Не поддерживается
|  |  | Read Processor ID (RDPID) | Не поддерживается
|  |  | Safer Mode Extensions (SMX) | Не поддерживается
|  |  | Secure Memory Encryption (SME) | Не поддерживается
|  |  | SGX Launch Configuration (SGX_LC) | Не поддерживается
|  |  | Software Guard Extensions (SGX) | Не поддерживается
|  |  | Supervisor Mode Access Prevention (SMAP) | Не поддерживается
|  |  | Supervisor Mode Execution Protection (SMEP) | Не поддерживается
|  |  | User-Mode Instruction Prevention (UMIP) | Не поддерживается
|  | Функции электропитания:
|  |  | APM Power Reporting | Не поддерживается
|  |  | Application Power Management (APM) | Не поддерживается
|  |  | Automatic Clock Control | Поддерживается
|  |  | Configurable TDP (cTDP) | Не поддерживается
|  |  | Connected Standby | Не поддерживается
|  |  | Core C6 State (CC6) | Не поддерживается
|  |  | Digital Thermometer | Поддерживается
|  |  | Dynamic FSB Frequency Switching | Не поддерживается
|  |  | Enhanced Halt State (C1E) | Поддерживается, Разрешено
|  |  | Enhanced SpeedStep Technology (EIST, ESS) | Поддерживается, Разрешено
|  |  | Frequency ID Control | Не поддерживается
|  |  | Hardware P-State Control | Не поддерживается
|  |  | Hardware Thermal Control (HTC) | Не поддерживается
|  |  | LongRun | Не поддерживается
|  |  | LongRun Table Interface | Не поддерживается
|  |  | Overstress | Не поддерживается
|  |  | Package C6 State (PC6) | Не поддерживается
|  |  | Parallax | Не поддерживается
|  |  | PowerSaver 1.0 | Не поддерживается
|  |  | PowerSaver 2.0 | Не поддерживается
|  |  | PowerSaver 3.0 | Не поддерживается
|  |  | Processor Duty Cycle Control | Поддерживается
|  |  | Running Average Power Limit (RAPL) | Не поддерживается
|  |  | Software Thermal Control | Не поддерживается
|  |  | SpeedShift (SST, HWP) | Не поддерживается
|  |  | Термодиод | Не поддерживается
|  |  | Thermal Monitor 1 | Поддерживается
|  |  | Thermal Monitor 2 | Поддерживается
|  |  | Thermal Monitor 3 | Не поддерживается
|  |  | Thermal Monitoring | Не поддерживается
|  |  | Thermal Trip | Не поддерживается
|  |  | Voltage ID Control | Не поддерживается
|  | Функции виртуализации:
|  |  | Extended Page Table (EPT) | Поддерживается
|  |  | Hypervisor | Нет
|  |  | Инструкция INVEPT | Поддерживается
|  |  | Инструкция INVVPID | Поддерживается
|  |  | Nested Paging (NPT, RVI) | Не поддерживается
|  |  | Secure Encrypted Virtualization (SEV) | Не поддерживается
|  |  | Secure Virtual Machine (SVM, Pacifica) | Не поддерживается
|  |  | Virtual Machine Extensions (VMX, Vanderpool) | Поддерживается
|  |  | Virtual Processor ID (VPID) | Поддерживается
|  | Функции CPUID:
|  |  | 1 GB Page Size | Не поддерживается
|  |  | 36-bit Page Size Extension | Поддерживается
|  |  | 64-bit DS Area | Поддерживается
|  |  | Adaptive Overclocking | Не поддерживается
|  |  | Address Region Registers (ARR) | Не поддерживается
|  |  | Code and Data Prioritization Technology (CDP) | Не поддерживается
|  |  | Core Performance Boost (CPB) | Не поддерживается
|  |  | Core Performance Counters | Не поддерживается
|  |  | CPL Qualified Debug Store | Поддерживается
|  |  | Data Breakpoint Extension | Не поддерживается
|  |  | Debug Trace Store | Поддерживается
|  |  | Debugging Extension | Поддерживается
|  |  | Deprecated FPU CS and FPU DS | Не поддерживается
|  |  | Direct Cache Access | Не поддерживается
|  |  | Dynamic Acceleration Technology (IDA) | Не поддерживается
|  |  | Dynamic Configurable TDP (DcTDP) | Не поддерживается
|  |  | Extended APIC Register Space | Не поддерживается
|  |  | Fast Save & Restore | Поддерживается
|  |  | Hardware Lock Elision (HLE) | Не поддерживается
|  |  | Hybrid Boost | Не поддерживается
|  |  | Hyper-Threading Technology (HTT) | Поддерживается, Разрешено
|  |  | Instruction Based Sampling | Не поддерживается
|  |  | Invariant Time Stamp Counter | Поддерживается
|  |  | L1 Context ID | Не поддерживается
|  |  | L2I Performance Counters | Не поддерживается
|  |  | Lightweight Profiling | Не поддерживается
|  |  | Local APIC On Chip | Поддерживается
|  |  | Machine Check Architecture (MCA) | Поддерживается
|  |  | Machine Check Exception (MCE) | Поддерживается
|  |  | Memory Configuration Registers (MCR) | Не поддерживается
|  |  | Memory Type Range Registers (MTRR) | Поддерживается
|  |  | Model Specific Registers (MSR) | Поддерживается
|  |  | NB Performance Counters | Не поддерживается
|  |  | Page Attribute Table (PAT) | Поддерживается
|  |  | Page Global Extension | Поддерживается
|  |  | Page Size Extension (PSE) | Поддерживается
|  |  | Pending Break Event (PBE) | Поддерживается
|  |  | Performance Time Stamp Counter (PTSC) | Не поддерживается
|  |  | Physical Address Extension (PAE) | Поддерживается
|  |  | Platform Quality of Service Enforcement (PQE) | Не поддерживается
|  |  | Platform Quality of Service Monitoring (PQM) | Не поддерживается
|  |  | Process Context Identifiers (PCID) | Поддерживается
|  |  | Processor Feedback Interface | Не поддерживается
|  |  | Processor Trace (PT) | Не поддерживается
|  |  | Restricted Transactional Memory (RTM) | Не поддерживается
|  |  | Self-Snoop | Поддерживается
|  |  | Time Stamp Counter (TSC) | Поддерживается
|  |  | Time Stamp Counter Adjust | Не поддерживается
|  |  | Turbo Boost | Поддерживается, Разрешено
|  |  | Virtual Mode Extension | Поддерживается
|  |  | Watchdog Timer | Не поддерживается
|  |  | x2APIC | Поддерживается, Запрещено
|  |  | XGETBV / XSETBV OS Enabled | Поддерживается
|  |  | XSAVE / XRSTOR / XSETBV / XGETBV Extended States | Поддерживается
|  |  | XSAVEOPT | Поддерживается
|  | CPUID Registers (CPU #1):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000206A7-00100800-1FBAE3BF-BFEBFBFF
|  |  | CPUID 00000002 | 76035A01-00F0B2FF-00000000-00CA0000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-02C0003F-00000FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00021120
|  |  | CPUID 00000006 | 00000077-00000002-00000009-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000000 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000004-00000201-00000000 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-28100000
|  |  | CPUID 80000002 | 20202020-49202020-6C65746E-20295228 [ Intel(R) ]
|  |  | CPUID 80000003 | 65726F43-294D5428-2D356920-30353432 [Core(TM) i5-2450]
|  |  | CPUID 80000004 | 5043204D-20402055-30352E32-007A4847 [M CPU @ 2.50GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003024-00000000-00000000-00000000
|  | CPUID Registers (CPU #2 Virtual):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000206A7-01100800-1FBAE3BF-BFEBFBFF
|  |  | CPUID 00000002 | 76035A01-00F0B2FF-00000000-00CA0000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-02C0003F-00000FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00021120
|  |  | CPUID 00000006 | 00000077-00000002-00000009-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000001 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000004-00000201-00000001 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-28100000
|  |  | CPUID 80000002 | 20202020-49202020-6C65746E-20295228 [ Intel(R) ]
|  |  | CPUID 80000003 | 65726F43-294D5428-2D356920-30353432 [Core(TM) i5-2450]
|  |  | CPUID 80000004 | 5043204D-20402055-30352E32-007A4847 [M CPU @ 2.50GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003024-00000000-00000000-00000000
|  | CPUID Registers (CPU #3):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000206A7-02100800-1FBAE3BF-BFEBFBFF
|  |  | CPUID 00000002 | 76035A01-00F0B2FF-00000000-00CA0000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-02C0003F-00000FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00021120
|  |  | CPUID 00000006 | 00000077-00000002-00000009-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000002 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000004-00000201-00000002 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-28100000
|  |  | CPUID 80000002 | 20202020-49202020-6C65746E-20295228 [ Intel(R) ]
|  |  | CPUID 80000003 | 65726F43-294D5428-2D356920-30353432 [Core(TM) i5-2450]
|  |  | CPUID 80000004 | 5043204D-20402055-30352E32-007A4847 [M CPU @ 2.50GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003024-00000000-00000000-00000000
|  | CPUID Registers (CPU #4 Virtual):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000206A7-03100800-1FBAE3BF-BFEBFBFF
|  |  | CPUID 00000002 | 76035A01-00F0B2FF-00000000-00CA0000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-02C0003F-00000FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00021120
|  |  | CPUID 00000006 | 00000077-00000002-00000009-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000003 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000004-00000201-00000003 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-28100000
|  |  | CPUID 80000002 | 20202020-49202020-6C65746E-20295228 [ Intel(R) ]
|  |  | CPUID 80000003 | 65726F43-294D5428-2D356920-30353432 [Core(TM) i5-2450]
|  |  | CPUID 80000004 | 5043204D-20402055-30352E32-007A4847 [M CPU @ 2.50GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003024-00000000-00000000-00000000
|  | MSR Registers:
|  |  | MSR 00000017 | 0010-0000-0000-0000 [PlatID = 4]
|  |  | MSR 0000001B | 0000-0000-FEE0-0900
|  |  | MSR 00000035 | 0000-0000-0002-0004
|  |  | MSR 0000008B | 0000-0028-0000-0000
|  |  | MSR 000000CE | 0000-0800-6001-1900 [eD = 0]
|  |  | MSR 000000E7 | 0000-0000-0002-945A [S200]
|  |  | MSR 000000E7 | 0000-0000-0002-A4B6
|  |  | MSR 000000E7 | 0000-0000-022D-B6CD [S200]
|  |  | MSR 000000E8 | 0000-0000-0000-D4CE
|  |  | MSR 000000E8 | 0000-0000-0000-E9EA [S200]
|  |  | MSR 000000E8 | 0000-0000-0001-38B0 [S200]
|  |  | MSR 00000194 | 0000-0000-0001-0000
|  |  | MSR 00000198 | 0000-17B2-0000-0800
|  |  | MSR 00000198 | 0000-2482-0000-1C00 [S200]
|  |  | MSR 00000198 | 0000-24FD-0000-1D00 [S200]
|  |  | MSR 00000199 | 0000-0000-0000-1F00
|  |  | MSR 0000019A | 0000-0000-0000-0000
|  |  | MSR 0000019B | 0000-0000-0000-0010
|  |  | MSR 0000019C | 0000-0000-881C-0000 [S200]
|  |  | MSR 0000019C | 0000-0000-881D-0000 [S200]
|  |  | MSR 0000019C | 0000-0000-881E-0000
|  |  | MSR 0000019D | 0000-0000-0000-0000
|  |  | MSR 000001A0 | 0000-0000-0085-0088
|  |  | MSR 000001A2 | 0000-0000-0564-0E00
|  |  | MSR 000001A4 | 0000-0000-0000-0000
|  |  | MSR 000001AA | 0000-0000-0040-0000
|  |  | MSR 000001AC | < FAILED >
|  |  | MSR 000001AD | 0000-0000-1D1D-1D1F
|  |  | MSR 000001B0 | 0000-0000-0000-0006
|  |  | MSR 000001B1 | 0000-0000-881D-0000
|  |  | MSR 000001B2 | 0000-0000-0000-0000
|  |  | MSR 000001FC | 0000-0000-0004-005F
|  |  | MSR 00000300 | < FAILED >
|  |  | MSR 0000030A | 0000-0000-0000-0000
|  |  | MSR 0000030A | 0000-0000-0000-0000 [S200]
|  |  | MSR 0000030A | 0000-0000-0000-0000 [S200]
|  |  | MSR 0000030B | 0000-0000-0000-0000
|  |  | MSR 0000030B | 0000-0000-0000-0000 [S200]
|  |  | MSR 0000030B | 0000-0000-0000-0000 [S200]
|  |  | MSR 00000480 | 00DA-0400-0000-0010
|  |  | MSR 00000481 | 0000-007F-0000-0016
|  |  | MSR 00000482 | FFF9-FFFE-0401-E172
|  |  | MSR 00000483 | 007F-FFFF-0003-6DFF
|  |  | MSR 00000484 | 0000-FFFF-0000-11FF
|  |  | MSR 00000485 | 0000-0000-1004-01E5
|  |  | MSR 00000486 | 0000-0000-8000-0021
|  |  | MSR 00000487 | 0000-0000-FFFF-FFFF
|  |  | MSR 00000488 | 0000-0000-0000-2000
|  |  | MSR 00000489 | 0000-0000-0006-27FF
|  |  | MSR 0000048A | 0000-0000-0000-002A
|  |  | MSR 0000048B | 0000-00FF-0000-0000
|  |  | MSR 0000048C | 0000-0F01-0611-4141
|  |  | MSR 0000048D | 0000-007F-0000-0016
|  |  | MSR 0000048E | FFF9-FFFE-0400-6172
|  |  | MSR 0000048F | 007F-FFFF-0003-6DFB
|  |  | MSR 00000490 | 0000-FFFF-0000-11FB
|  |  | MSR 00000601 | 1814-1494-8000-030C
|  |  | MSR 00000602 | 1814-1494-8000-0104
|  |  | MSR 00000603 | 0000-0000-8030-3030
|  |  | MSR 00000604 | 0000-0000-8064-6464
|  |  | MSR 00000606 | 0000-0000-000A-1003
|  |  | MSR 0000060A | 0000-0000-0000-8850
|  |  | MSR 0000060B | 0000-0000-0000-8868
|  |  | MSR 0000060C | 0000-0000-0000-886D
|  |  | MSR 0000060D | 0000-0001-6D14-6842
|  |  | MSR 00000610 | 8000-815E-00DC-8118
|  |  | MSR 00000611 | 0000-0000-02A8-276B [S200]
|  |  | MSR 00000611 | 0000-0000-02A9-21DE [S200]
|  |  | MSR 00000611 | 0000-0000-02AA-06CE
|  |  | MSR 00000613 | < FAILED >
|  |  | MSR 00000614 | 0010-01C0-00C0-0118
|  |  | MSR 00000618 | < FAILED >
|  |  | MSR 00000619 | < FAILED >
|  |  | MSR 0000061B | < FAILED >
|  |  | MSR 0000061C | < FAILED >
|  |  | MSR 00000638 | 0000-0000-0000-0000
|  |  | MSR 00000639 | 0000-0000-01B2-48CB [S200]
|  |  | MSR 00000639 | 0000-0000-01B2-6023 [S200]
|  |  | MSR 00000639 | 0000-0000-01B2-711E
|  |  | MSR 0000063A | 0000-0000-0000-0000
|  |  | MSR 0000063B | < FAILED >
|  |  | MSR 00000640 | 0000-0000-0000-0000
|  |  | MSR 00000641 | 0000-0000-000E-B0F4 [S200]
|  |  | MSR 00000641 | 0000-0000-000E-B7AC [S200]
|  |  | MSR 00000641 | 0000-0000-000E-BE34
|  |  | MSR 00000642 | 0000-0000-0000-0018

Системная плата

|  | Свойства системной платы:
|  |  | ID системной платы | <DMI>
|  |  | Системная плата | Samsung 300E4A/300E5A/300E7A/3430EA/3530EA
|  | Свойства шины FSB:
|  |  | Тип шины | BCLK
|  |  | Реальная частота | 100 МГц
|  |  | Эффективная частота | 100 МГц
|  | Свойства шины памяти:
|  |  | Тип шины | DDR3 SDRAM
|  |  | Ширина шины | 64 бит
|  |  | Соотношение DRAM:FSB | 20:3
|  |  | Реальная частота | 667 МГц (DDR)
|  |  | Эффективная частота | 1333 МГц
|  |  | Пропускная способность | [ TRIAL VERSION ] МБ/с
|  | Свойства шины чипсета:
|  |  | Тип шины | Intel Direct Media Interface v2.0

Память

|  | Физическая память:
|  |  | Всего | [ TRIAL VERSION ]
|  |  | Занято | [ TRIAL VERSION ]
|  |  | Свободно | 3032 МБ
|  |  | Загрузка | [ TRIAL VERSION ]
|  | Виртуальная память:
|  |  | Всего | 8106 МБ
|  |  | Занято | 918 МБ
|  |  | Свободно | 7187 МБ
|  |  | Загрузка | 11 %
|  | Файл подкачки:
|  |  | Файл подкачки | D:\pagefile.sys
|  |  | Текущий размер | 4096 МБ
|  |  | Текущая/пиковая загрузка | 0 МБ / 0 МБ
|  |  | Загрузка | 0 %
|  | Physical Address Extension (PAE):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активный | Да

SPD

| [ DIMM3: [ TRIAL VERSION ] ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | [ TRIAL VERSION ]
|  |  | Серийный номер | 26380000h (14374)
|  |  | Размер модуля | 4 ГБ (1 rank, 8 banks)
|  |  | Тип модуля | [ TRIAL VERSION ]
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1333 (667 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.35 V / 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  |  | Производитель DRAM | Micron
|  | Тайминги памяти:
|  |  | @ 666 МГц | 9-9-9-24 (CL-RCD-RP-RAS) / 33-200-4-10-5-5-20 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 609 МГц | 8-8-8-22 (CL-RCD-RP-RAS) / 30-183-4-10-5-5-19 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 533 МГц | 7-7-7-20 (CL-RCD-RP-RAS) / 27-160-4-8-4-4-16 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 457 МГц | 6-6-6-17 (CL-RCD-RP-RAS) / 23-138-3-7-4-4-14 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh (ASR) | Поддерживается
|  |  | DLL-Off Mode | Поддерживается
|  |  | Extended Temperature Range | Поддерживается
|  |  | Extended Temperature 1X Refresh Rate | Не поддерживается
|  |  | Module Thermal Sensor | Не поддерживается
|  |  | On-Die Thermal Sensor Readout (ODTS) | Не поддерживается
|  |  | Partial Array Self Refresh (PASR) | Не поддерживается
|  |  | RZQ/6 | Не поддерживается
|  |  | RZQ/7 | Поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Micron Technology, Inc.
|  |  | Информация о продукте | http://www.crucial.com

Чипсет

| [ Северный мост: Intel Sandy Bridge-MB IMC ]
|  | Свойства северного моста:
|  |  | Северный мост | Intel Sandy Bridge-MB IMC
|  |  | Платформа Intel | Huron River
|  |  | Поддерживаемые типы памяти | DDR3-1066, DDR3-1333 SDRAM
|  |  | Максимальный объём памяти | 16 ГБ
|  |  | Версия | 09
|  |  | Технологический процесс | 32 nm
|  |  | VT-d | Не поддерживается
|  |  | Extended APIC (x2APIC) | Поддерживается
|  | Контроллер памяти:
|  |  | Тип | Dual Channel (128 бит)
|  |  | Активный режим | Single Channel (64 бит)
|  | Тайминги памяти:
|  |  | CAS Latency (CL) | 9T
|  |  | RAS To CAS Delay (tRCD) | 9T
|  |  | RAS Precharge (tRP) | 9T
|  |  | RAS Active Time (tRAS) | 24T
|  |  | Row Refresh Cycle Time (tRFC) | 200T
|  |  | Command Rate (CR) | 1T
|  |  | RAS To RAS Delay (tRRD) | 4T
|  |  | Write Recovery Time (tWR) | 10T
|  |  | Read To Read Delay (tRTR) | Same Rank: 4T, Different Rank: 1T, Different DIMM: 3T
|  |  | Read To Write Delay (tRTW) | Same Rank: 3T, Different Rank: 3T, Different DIMM: 3T
|  |  | Write To Read Delay (tWTR) | 5T, Different Rank: 1T, Different DIMM: 1T
|  |  | Write To Write Delay (tWTW) | Same Rank: 4T, Different Rank: 3T, Different DIMM: 5T
|  |  | Read To Precharge Delay (tRTP) | 5T
|  |  | Four Activate Window Delay (tFAW) | 20T
|  |  | Write CAS Latency (tWCL) | 7T
|  |  | CKE Min. Pulse Width (tCKE) | 4T
|  |  | Refresh Period (tREF) | 5199T
|  |  | Round Trip Latency (tRTL) | DIMM4: 32T
|  |  | I/O Latency (tIOL) | DIMM4: 0T
|  |  | Burst Length (BL) | 8
|  | Коррекция ошибок:
|  |  | ECC | Не поддерживается
|  |  | ChipKill ECC | Не поддерживается
|  |  | RAID | Не поддерживается
|  |  | ECC Scrubbing | Не поддерживается
|  | Разъёмы памяти:
|  |  | Разъём DRAM 1 | 4 ГБ (DDR3-1333 DDR3 SDRAM)
|  | Встроенный графический контроллер:
|  |  | Тип графического контроллера | Intel HD Graphics 3000
|  |  | Статус графического контроллера | Разрешено
|  |  | Размер графического фрейм-буфера | 64 МБ
|  | Контроллер PCI Express:
|  |  | PCI-E 2.0 x16 port #2 | Используется @ x16
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Южный мост: [ TRIAL VERSION ] ]
|  | Свойства южного моста:
|  |  | Южный мост | [ TRIAL VERSION ]
|  |  | Платформа Intel | Huron River
|  |  | Версия / Stepping | 05 / B3
|  |  | Тип корпуса | 989 Pin FC-BGA
|  |  | Размеры корпуса | 25 mm x 25 mm
|  |  | Технологический процесс | 65 nm
|  |  | Размер кристалла | [ TRIAL VERSION ] mm2
|  |  | Напряжение питания ядра | 1.05 V
|  |  | TDP | 3.9 W
|  | High Definition Audio:
|  |  | Имя кодека | Realtek ALC269
|  |  | ID кодека | 10EC0269h / 144DC606h
|  |  | Версия кодека | 1001h
|  |  | Тип кодека | Audio
|  | High Definition Audio:
|  |  | Имя кодека | Intel Cougar Point HDMI
|  |  | ID кодека | 80862805h / 80860101h
|  |  | Версия кодека | 1000h
|  |  | Тип кодека | Audio
|  | Контроллер PCI Express:
|  |  | PCI-E 2.0 x1 port #1 | Используется @ x1 (Intel Centrino Wireless-N 130 BGN 1x1 HMC WiFi/Bluetooth Adapter)
|  |  | PCI-E 2.0 x1 port #4 | Используется @ x1 (Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter)
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

BIOS

|  | Свойства BIOS:
|  |  | Тип BIOS | Phoenix EFI
|  |  | Версия BIOS | 03QA
|  |  | UEFI Boot | Нет
|  |  | Дата BIOS системы | 12/14/2011
|  |  | Дата BIOS видеоадаптера | Неизвестно
|  | Производитель BIOS:
|  |  | Фирма | Phoenix Technologies Ltd.
|  |  | Информация о продукте | http://www.phoenix.com/pages/products
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates

ACPI

| [ APIC: Multiple APIC Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | APIC
|  |  | Описание таблицы | Multiple APIC Description Table
|  |  | Адрес памяти | AAFEE000h
|  |  | Размер таблицы | 152 байт
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | LH43STAR
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | PTL
|  |  | Creator Revision | 00000002h
|  |  | Local APIC Address | FEE00000h
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 01h
|  |  | APIC ID | 00h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 02h
|  |  | APIC ID | 01h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 03h
|  |  | APIC ID | 02h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 04h
|  |  | APIC ID | 03h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 05h
|  |  | APIC ID | 00h
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 06h
|  |  | APIC ID | 00h
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 07h
|  |  | APIC ID | 00h
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 08h
|  |  | APIC ID | 00h
|  |  | Статус | Запрещено
|  | I/O APIC:
|  |  | I/O APIC ID | 02h
|  |  | I/O APIC Address | FEC00000h
|  |  | Global System Interrupt Base | 00000000h
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ0
|  |  | Global System Interrupt | 00000002h
|  |  | Полярность | Conforms to the specifications of the bus
|  |  | Trigger Mode | Conforms to the specifications of the bus
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ9
|  |  | Global System Interrupt | 00000009h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Level-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 00h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 01h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
| [ ASF!: Alert Standard Format Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | ASF!
|  |  | Описание таблицы | Alert Standard Format Table
|  |  | Адрес памяти | AAFF2000h
|  |  | Размер таблицы | 165 байт
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | LH43STAR
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | PTL
|  |  | Creator Revision | 00000002h
|  | ASF_INFO:
|  |  | Min Watchdog Reset Value | 5 сек
|  |  | Min ASF Sensor Interpoll Wait Time | 1275 msec
|  |  | System ID | 0001h
|  |  | IANA Manufacturer ID | 00-00-01-57h
|  | ASF_ALRT:
|  |  | Numer of Alerts | 3
|  |  | Array Element Length | 12
|  | ASF_RCTL:
|  |  | Numer of Controls | 4
|  |  | Array Element Length | 4
|  | ASF_RMCP:
|  |  | Remote Control Capabilities | 00-F8-00-00-00-13-F0h
|  |  | RMCP Boot Options Completion Code | 00h (Successful)
|  |  | RMCP IANA Enterprise ID | 00-00-00-00h
|  |  | RMCP Special Command | 00h
|  |  | RMCP Special Command Parameter | 0000h
|  |  | RMCP Boot Options | 0000h
|  |  | RMCP OEM Parameters | 0000h
| [ DSDT: Differentiated System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | DSDT
|  |  | Описание таблицы | Differentiated System Description Table
|  |  | Адрес памяти | AAFF3000h
|  |  | Размер таблицы | 32055 байт
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | SNB-CPT
|  |  | OEM Revision | 00000000h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20061109h
|  | nVIDIA SLI:
|  |  | SLI Certification | Нет
|  |  | PCI 0-0-0-0 (Direct I/O) | 8086-0104 (Intel)
|  |  | PCI 0-0-0-0 (HAL) | 8086-0104 (Intel)
|  | Lucid Virtu:
|  |  | Virtu Certification | Нет
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | 00000000-AAFF0000h
|  |  | Размер таблицы | 244 байт
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | LH43STAR
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | PTL
|  |  | Creator Revision | 00000002h
|  |  | FACS Address | AAF3D000h / 00000000-AAF3D000h
|  |  | DSDT Address | AAFF3000h / 00000000-AAFF3000h
|  |  | SMI Command Port | 000000B2h
|  |  | PM Timer | 00000408h
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | AAFF1000h
|  |  | Размер таблицы | 116 байт
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | LH43STAR
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | PTL
|  |  | Creator Revision | 00000002h
|  |  | FACS Address | AAF3D000h
|  |  | DSDT Address | AAFF3000h
|  |  | SMI Command Port | 000000B2h
|  |  | PM Timer | 00000408h
| [ FACS: Firmware ACPI Control Structure ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACS
|  |  | Описание таблицы | Firmware ACPI Control Structure
|  |  | Адрес памяти | AAF3D000h
|  |  | Размер таблицы | 64 байт
|  |  | Hardware Signature | 0000A200h
|  |  | Waking Vector | 00000000h
|  |  | Global Lock | 00000000h
| [ HPET: IA-PC High Precision Event Timer Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | HPET
|  |  | Описание таблицы | IA-PC High Precision Event Timer Table
|  |  | Адрес памяти | AAFEF000h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | LH43STAR
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | PTL
|  |  | Creator Revision | 00000002h
|  |  | HPET Address | 00000000-FED00000h
|  |  | Vendor ID | 8086h
|  |  | Версия | 01h
|  |  | Number of Timers | 4
|  |  | Counter Size | 64 бит
|  |  | Minimum Clock Ticks | 128
|  |  | Page Protection | No Guarantee
|  |  | OEM Attribute | 0h
|  |  | LegacyReplacement IRQ Routing | Поддерживается
| [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | MCFG
|  |  | Описание таблицы | Memory Mapped Configuration Space Base Address Description Table
|  |  | Адрес памяти | AAFED000h
|  |  | Размер таблицы | 60 байт
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | LH43STAR
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | PTL
|  |  | Creator Revision | 00000002h
|  |  | Config Space Address | 00000000-F8000000h
|  |  | PCI Segment | 0000h
|  |  | Start Bus Number | 00h
|  |  | End Bus Number | 3Fh
| [ RSD PTR: Root System Description Pointer ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSD PTR
|  |  | Описание таблицы | Root System Description Pointer
|  |  | Адрес памяти | 000F00E0h
|  |  | Размер таблицы | 36 байт
|  |  | OEM ID | SECCSD
|  |  | RSDP Revision | 2 (ACPI 2.0+)
|  |  | RSDT Address | AAFFE0ACh
|  |  | XSDT Address | 00000000-AAFFE120h
| [ RSDT: Root System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSDT
|  |  | Описание таблицы | Root System Description Table
|  |  | Адрес памяти | AAFFE0ACh
|  |  | Размер таблицы | 92 байт
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | LH43STAR
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | PTEC
|  |  | Creator Revision | 00000002h
|  |  | RSDT Entry #0 | AAFF1000h (FACP)
|  |  | RSDT Entry #1 | AAFFD000h (SLIC)
|  |  | RSDT Entry #2 | AAFFB000h (SSDT)
|  |  | RSDT Entry #3 | AAFF2000h (ASF!)
|  |  | RSDT Entry #4 | AAFEF000h (HPET)
|  |  | RSDT Entry #5 | AAFEE000h (APIC)
|  |  | RSDT Entry #6 | AAFED000h (MCFG)
|  |  | RSDT Entry #7 | AAFEC000h (SSDT)
|  |  | RSDT Entry #8 | AAFEB000h (SSDT)
|  |  | RSDT Entry #9 | AAFEA000h (UEFI)
|  |  | RSDT Entry #10 | AAFE9000h (UEFI)
|  |  | RSDT Entry #11 | AAFE8000h (SSDT)
|  |  | RSDT Entry #12 | AAFE7000h (SSDT)
|  |  | RSDT Entry #13 | AAFE6000h (UEFI)
| [ SLIC: Software Licensing Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SLIC
|  |  | Описание таблицы | Software Licensing Description Table
|  |  | Адрес памяти | AAFFD000h
|  |  | Размер таблицы | 374 байт
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | LH43STAR
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | PTEC
|  |  | Creator Revision | 00000001h
|  |  | Версия SLIC | v2.1
|  | OEM Public Key:
|  |  | Key Type | 06h
|  |  | Версия | 02h
|  |  | Algorithm | 00002400h
|  |  | Magic | RSA1
|  |  | Bit Length | 1024
|  |  | Exponent | 65537
|  | SLIC Marker:
|  |  | Версия | 00020001h
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | LH43STAR
|  |  | Windows Flag | WINDOWS
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | AAFE7000h
|  |  | Размер таблицы | 1836 байт
|  |  | OEM ID | NvORef
|  |  | OEM Table ID | NvOptTbl
|  |  | OEM Revision | 00001000h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20061109h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | AAFE8000h
|  |  | Размер таблицы | 3505 байт
|  |  | OEM ID | SgRef
|  |  | OEM Table ID | SgTabl
|  |  | OEM Revision | 00001000h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20061109h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | AAFEB000h
|  |  | Размер таблицы | 2454 байт
|  |  | OEM ID | PmRef
|  |  | OEM Table ID | CpuPm
|  |  | OEM Revision | 00003000h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20061109h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | AAFEC000h
|  |  | Размер таблицы | 1986 байт
|  |  | OEM ID | PmRef
|  |  | OEM Table ID | Cpu0Ist
|  |  | OEM Revision | 00003000h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20061109h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | AAFFB000h
|  |  | Размер таблицы | 4200 байт
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | PtidDevc
|  |  | OEM Revision | 00001000h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20061109h
| [ UEFI: UEFI ACPI Boot Optimization Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | UEFI
|  |  | Описание таблицы | UEFI ACPI Boot Optimization Table
|  |  | Адрес памяти | AAFE6000h
|  |  | Размер таблицы | 538 байт
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | LH43STAR
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | PTL
|  |  | Creator Revision | 00000002h
| [ UEFI: UEFI ACPI Boot Optimization Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | UEFI
|  |  | Описание таблицы | UEFI ACPI Boot Optimization Table
|  |  | Адрес памяти | AAFE9000h
|  |  | Размер таблицы | 66 байт
|  |  | OEM ID | PTL
|  |  | OEM Table ID | COMBUF
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | PTL
|  |  | Creator Revision | 00000001h
| [ UEFI: UEFI ACPI Boot Optimization Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | UEFI
|  |  | Описание таблицы | UEFI ACPI Boot Optimization Table
|  |  | Адрес памяти | AAFEA000h
|  |  | Размер таблицы | 62 байт
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | LH43STAR
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | PTL
|  |  | Creator Revision | 00000002h
| [ XSDT: Extended System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | XSDT
|  |  | Описание таблицы | Extended System Description Table
|  |  | Адрес памяти | 00000000-AAFFE120h
|  |  | Размер таблицы | 148 байт
|  |  | OEM ID | SECCSD
|  |  | OEM Table ID | LH43STAR
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | PTEC
|  |  | Creator Revision | 00000002h
|  |  | XSDT Entry #0 | 00000000-AAFF0000h (FACP)
|  |  | XSDT Entry #1 | 00000000-AAFFD000h (SLIC)
|  |  | XSDT Entry #2 | 00000000-AAFFB000h (SSDT)
|  |  | XSDT Entry #3 | 00000000-AAFF2000h (ASF!)
|  |  | XSDT Entry #4 | 00000000-AAFEF000h (HPET)
|  |  | XSDT Entry #5 | 00000000-AAFEE000h (APIC)
|  |  | XSDT Entry #6 | 00000000-AAFED000h (MCFG)
|  |  | XSDT Entry #7 | 00000000-AAFEC000h (SSDT)
|  |  | XSDT Entry #8 | 00000000-AAFEB000h (SSDT)
|  |  | XSDT Entry #9 | 00000000-AAFEA000h (UEFI)
|  |  | XSDT Entry #10 | 00000000-AAFE9000h (UEFI)
|  |  | XSDT Entry #11 | 00000000-AAFE8000h (SSDT)
|  |  | XSDT Entry #12 | 00000000-AAFE7000h (SSDT)
|  |  | XSDT Entry #13 | 00000000-AAFE6000h (UEFI)

Операционная система

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 8.1 Professional
|  |  | Язык ОС | Русский (Россия)
|  |  | Язык установщика ОС | Русский (Россия)
|  |  | Тип ядра ОС | Multiprocessor Free (64-bit)
|  |  | Версия ОС | 6.3.9600.18505 (Win8.1 RTM)
|  |  | Пакет обновления ОС | [ TRIAL VERSION ]
|  |  | Дата установки ОС | 06.12.2016
|  |  | Основная папка ОС | C:\Windows
|  | Лицензионная информация:
|  |  | Зарегистрированный пользователь | Admin
|  |  | Зарегистрированная организация |
|  |  | ID продукта | 00261-50000-00000-AA989
|  |  | Ключ продукта | GCRJD- [ TRIAL VERSION ]
|  |  | Активация продукта (WPA) | Не требуется
|  | Текущая сессия:
|  |  | Имя компьютера | LEHA
|  |  | Имя пользователя | Admin
|  |  | Вход в домен | [ TRIAL VERSION ]
|  |  | Время работы | 56 сек (0 дн., 0 ч, 0 мин, 56 сек)
|  | Версии компонентов:
|  |  | Common Controls | 6.16
|  |  | Обновления Internet Explorer | [ TRIAL VERSION ]
|  |  | Windows Mail | 6.3.9600.16384 (winblue_rtm.130821-1623)
|  |  | Проигрыватель Windows Media | 12.0.9600.16384 (winblue_rtm.130821-1623)
|  |  | Windows Messenger | -
|  |  | MSN Messenger | -
|  |  | Internet Information Services (IIS) | [ TRIAL VERSION ]
|  |  | .NET Framework | 4.6.1590.0 built by: NETFXREL2
|  |  | Клиент Novell | -
|  |  | DirectX | DirectX 11.2
|  |  | OpenGL | 6.3.9600.17415 (winblue_r4.141028-1500)
|  |  | ASPI | -
|  | Функции операционной системы:
|  |  | Отладочная версия | Нет
|  |  | Версия DBCS | Нет
|  |  | Контроллер домена | Нет
|  |  | Наличие безопасности | Нет
|  |  | Наличие сети | Да
|  |  | Удалённая сессия | Нет
|  |  | Безопасный режим | Нет
|  |  | Медленный процессор | Нет
|  |  | Терминальные службы | Да

Процессы

|  | Имя процесса | Файл процесса | Тип | Занято памяти | Занято подкачкой
|  | AdobeUpdateService.exe | C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe | 32 бит | 4376 КБ | 1 КБ
|  | AGSService.exe | C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe | 32 бит | 10976 КБ | 3 КБ
|  | aida64.exe | C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe | 32 бит | 74128 КБ | 63 КБ
|  | audiodg.exe |  | 64 бит | 8732 КБ | 5 КБ
|  | ClassicStartMenu.exe | C:\Program Files\Classic Shell\ClassicStartMenu.exe | 64 бит | 9836 КБ | 3 КБ
|  | csrss.exe |  | 64 бит | 4044 КБ | 1 КБ
|  | csrss.exe |  | 64 бит | 15712 КБ | 1 КБ
|  | dasHost.exe | C:\Windows\system32\dashost.exe | 32 бит | 3988 КБ | 0 КБ
|  | dwm.exe | C:\Windows\system32\dwm.exe | 64 бит | 28644 КБ | 20 КБ
|  | egui.exe | C:\Program Files\ESET\ESET Smart Security\egui.exe | 64 бит | 16704 КБ | 5 КБ
|  | ekrn.exe | C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe | 32 бит | 19712 КБ | 14 КБ
|  | explorer.exe | C:\Windows\Explorer.EXE | 64 бит | 104 МБ | 65 КБ
|  | GoogleCrashHandler.exe | C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe | 32 бит | 892 КБ | 1 КБ
|  | GoogleCrashHandler64.exe | C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe | 64 бит | 720 КБ | 1 КБ
|  | hkcmd.exe | C:\Windows\System32\hkcmd.exe | 64 бит | 6072 КБ | 1 КБ
|  | ICCProxy.exe | C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe | 32 бит | 5400 КБ | 1 КБ
|  | igfxpers.exe | C:\Windows\System32\igfxpers.exe | 64 бит | 7644 КБ | 2 КБ
|  | igfxtray.exe | C:\Windows\System32\igfxtray.exe | 64 бит | 6172 КБ | 1 КБ
|  | lsass.exe | C:\Windows\system32\lsass.exe | 64 бит | 9792 КБ | 3 КБ
|  | MDM.EXE | C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE | 32 бит | 5556 КБ | 1 КБ
|  | nvcontainer.exe | C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe | 64 бит | 20296 КБ | 7 КБ
|  | nvcontainer.exe | C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe | 32 бит | 18676 КБ | 8 КБ
|  | NVDisplay.Container.exe | C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe | 64 бит | 7944 КБ | 2 КБ
|  | NvTelemetryContainer.exe | C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe | 32 бит | 9492 КБ | 3 КБ
|  | nvtray.exe | C:\Program Files\NVIDIA Corporation\Display\nvtray.exe | 64 бит | 10596 КБ | 3 КБ
|  | nvxdsync.exe | C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe | 64 бит | 22520 КБ | 8 КБ
|  | SearchFilterHost.exe | C:\Windows\system32\SearchFilterHost.exe | 64 бит | 4592 КБ | 1 КБ
|  | SearchIndexer.exe | C:\Windows\system32\SearchIndexer.exe | 64 бит | 14096 КБ | 15 КБ
|  | SearchProtocolHost.exe | C:\Windows\system32\SearchProtocolHost.exe | 64 бит | 8820 КБ | 2 КБ
|  | service_update.exe | C:\Program Files (x86)\Yandex\YandexBrowser\17.1.1.1004\service_update.exe | 32 бит | 5396 КБ | 1 КБ
|  | services.exe |  | 64 бит | 6288 КБ | 3 КБ
|  | smss.exe |  | 64 бит | 1044 КБ | 0 КБ
|  | splwow64.exe | C:\Windows\splwow64.exe | 64 бит | 5548 КБ | 1 КБ
|  | spoolsv.exe | C:\Windows\System32\spoolsv.exe | 64 бит | 10304 КБ | 3 КБ
|  | sppsvc.exe |  | 64 бит | 12116 КБ | 2 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 11072 КБ | 4 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 16908 КБ | 10 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 8068 КБ | 2 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 6804 КБ | 2 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 2848 КБ | 0 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 7248 КБ | 2 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 4852 КБ | 1 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 10584 КБ | 4 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 7044 КБ | 3 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 19708 КБ | 10 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 18160 КБ | 13 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 31396 КБ | 17 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 14500 КБ | 7 КБ
|  | System Idle Process |  |  | 4 КБ | 0 КБ
|  | System |  | 64 бит | 896 КБ | 0 КБ
|  | taskeng.exe | C:\Windows\system32\taskeng.exe | 64 бит | 4992 КБ | 1 КБ
|  | taskhostex.exe | C:\Windows\system32\taskhostex.exe | 64 бит | 8716 КБ | 2 КБ
|  | TeamViewer_Service.exe | C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe | 32 бит | 13980 КБ | 4 КБ
|  | Updater.exe | C:\Program Files (x86)\Skype\Updater\Updater.exe | 32 бит | 4932 КБ | 1 КБ
|  | wininit.exe | C:\Windows\system32\wininit.exe | 64 бит | 4152 КБ | 1 КБ
|  | winlogon.exe | C:\Windows\system32\winlogon.exe | 64 бит | 8536 КБ | 1 КБ
|  | WmiPrvSE.exe | C:\Windows\sysWOW64\wbem\wmiprvse.exe | 64 бит | 7280 КБ | 2 КБ
|  | WmiPrvSE.exe | C:\Windows\system32\wbem\wmiprvse.exe | 64 бит | 11956 КБ | 4 КБ

Системные драйверы

|  | Имя драйвера | Описание драйвера | Имя файла | Версия | Тип | Состояние
|  | 1394ohci | 1394 OHCI-совместимый хост-контроллер | 1394ohci.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | 3ware | 3ware | 3ware.sys | 5.1.0.51 | Драйвер ядра | Остановлено
|  | ACPI | Драйвер Microsoft ACPI | ACPI.sys | 6.3.9600.17393 | Драйвер ядра | Выполняется
|  | acpiex | Microsoft ACPIEx Driver | acpiex.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | acpipagr | Драйвер агрегатора процессора ACPI | acpipagr.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | AcpiPmi | Драйвер устройства измерения мощности ACPI | acpipmi.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | acpitime | Драйвер ACPI Wake Alarm | acpitime.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | ADP80XX | ADP80XX | ADP80XX.SYS | 1.0.0.254 | Драйвер ядра | Остановлено
|  | AFD | Драйвер дополнительных функций для Winsock | afd.sys | 6.3.9600.18089 | Драйвер ядра | Выполняется
|  | agp440 | Intel - фильтр шины AGP | agp440.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | ahcache | Application Compatibility Cache | ahcache.sys | 6.3.9600.17734 | Драйвер ядра | Выполняется
|  | AIDA64Driver | FinalWire AIDA64 Kernel Driver | kerneld.x64 |  | Драйвер ядра | Выполняется
|  | AmdK8 | AMD K8 драйвер процессора | amdk8.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | AmdPPM | Драйвер процессора AMD | amdppm.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | amdsata | amdsata | amdsata.sys | 1.1.4.14 | Драйвер ядра | Остановлено
|  | amdsbs | amdsbs | amdsbs.sys | 3.7.1540.43 | Драйвер ядра | Остановлено
|  | amdxata | amdxata | amdxata.sys | 1.1.4.14 | Драйвер ядра | Остановлено
|  | AppID | Драйвер AppID | appid.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | arcsas | Adaptec SAS/SATA-II RAID - драйвер минипорта Storport | arcsas.sys | 7.2.0.30261 | Драйвер ядра | Остановлено
|  | atapi | Канал IDE | atapi.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | b06bdrv | Broadcom NetXtreme II VBD | bxvbda.sys | 7.4.14.0 | Драйвер ядра | Остановлено
|  | BasicDisplay | BasicDisplay | BasicDisplay.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | BasicRender | BasicRender | BasicRender.sys | 6.3.9600.17031 | Драйвер ядра | Выполняется
|  | bcmfn2 | bcmfn2 Service | bcmfn2.sys | 6.3.9391.6 | Драйвер ядра | Остановлено
|  | Beep | Beep |  |  | Драйвер ядра | Выполняется
|  | bowser | Драйвер поддержки браузера | bowser.sys | 6.3.9600.18508 | Драйвер файловой системы | Выполняется
|  | BthA2DP | Стереоустройство Bluetooth | BthA2DP.sys | 6.3.9600.17670 | Драйвер ядра | Выполняется
|  | BthAvrcpTg | HID дистанционного управления звуком и видео через Bluetooth | BthAvrcpTg.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | BthEnum | Служба перечислителя Bluetooth | BthEnum.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | BthHFAud | Комплект громкой связи Bluetooth | BthHfAud.sys | 6.3.9600.17396 | Драйвер ядра | Выполняется
|  | BthHFEnum | Перечислитель HID дистанционного управления звонками и звуком с иcпользованием гарнитуры Bluetooth | bthhfenum.sys | 6.3.9600.17723 | Драйвер ядра | Выполняется
|  | bthhfhid | HID управления звонками с использованием гарнитуры Bluetooth | BthHFHid.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | BTHMODEM | Драйвер для устройства связи по последовательному каналу Bluetooth | bthmodem.sys | 6.3.9600.16520 | Драйвер ядра | Остановлено
|  | BthPan | Устройства Bluetooth (личной сети) | bthpan.sys | 6.3.9600.17931 | Драйвер ядра | Выполняется
|  | BTHPORT | Драйвер порта Bluetooth | BTHport.sys | 6.3.9600.17826 | Драйвер ядра | Остановлено
|  | BTHUSB | Драйвер порта USB радиомодуля Bluetooth | BTHUSB.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | cdfs | CD/DVD File System Reader | cdfs.sys | 6.3.9600.16384 | Драйвер файловой системы | Остановлено
|  | cdrom | Драйвер CD-ROM дисковода | cdrom.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | circlass | Потребительские ИК-устройства | circlass.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | CLFS | Common Log (CLFS) | CLFS.sys | 6.3.9600.18539 | Драйвер ядра | Выполняется
|  | CmBatt | Драйвер батареи с ACPI-управлением (Майкрософт) | CmBatt.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | CNG | CNG | cng.sys | 6.3.9600.18541 | Драйвер ядра | Выполняется
|  | CompositeBus | Драйвер перечислителя композитной шины | CompositeBus.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | condrv | Console Driver | condrv.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | CSC | Драйвер автономных файлов | csc.sys | 6.3.9600.18298 | Драйвер ядра | Выполняется
|  | dam | Desktop Activity Moderator Driver | dam.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | Dfsc | Драйвер клиента пространства имен DFS | dfsc.sys | 6.3.9600.18469 | Драйвер файловой системы | Выполняется
|  | disk | Драйвер диска | disk.sys | 6.3.9600.18203 | Драйвер ядра | Выполняется
|  | dmvsc | dmvsc | dmvsc.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | drmkaud | Доверенные аудиодрайверы Майкрософт | drmkaud.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | dtsoftbus01 | DAEMON Tools Virtual Bus Driver | dtsoftbus01.sys | 4.49.1.352 | Драйвер ядра | Выполняется
|  | DXGKrnl | LDDM Graphics Subsystem | dxgkrnl.sys | 6.3.9600.18302 | Драйвер ядра | Выполняется
|  | eamonm | eamonm | eamonm.sys | 7.0.206.0 | Драйвер файловой системы | Выполняется
|  | ebdrv | Broadcom NetXtreme II 10 GigE VBD | evbda.sys | 7.4.33.1 | Драйвер ядра | Остановлено
|  | edevmon | edevmon | edevmon.sys | 7.0.207.0 | Драйвер ядра | Выполняется
|  | ehdrv | ehdrv | ehdrv.sys | 7.0.206.0 | Драйвер ядра | Выполняется
|  | EhStorClass | Enhanced Storage Filter Driver | EhStorClass.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | EhStorTcgDrv | Драйвер Майкрософт для запоминающих устройств, поддерживающих протоколы IEEE 1667 и TCG | EhStorTcgDrv.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | epfw | epfw | epfw.sys | 7.0.206.0 | Драйвер ядра | Выполняется
|  | EpfwLWF | Epfw NDIS LightWeight Filter | EpfwLWF.sys | 7.0.206.0 | Драйвер ядра | Выполняется
|  | epfwwfp | epfwwfp | epfwwfp.sys | 7.0.206.0 | Драйвер ядра | Выполняется
|  | ErrDev | Microsoft Hardware Error Device Driver | errdev.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | exfat | exFAT File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fastfat | FAT12/16/32 File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fdc | Драйвер контроллера гибких дисков | fdc.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | FileInfo | File Information FS MiniFilter | fileinfo.sys | 6.3.9600.17031 | Драйвер файловой системы | Выполняется
|  | Filetrace | Filetrace | filetrace.sys | 6.3.9600.16384 | Драйвер файловой системы | Остановлено
|  | flpydisk | Драйвер дисковода гибких дисков | flpydisk.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | FltMgr | Диспетчер фильтров | fltmgr.sys | 6.3.9600.17326 | Драйвер файловой системы | Выполняется
|  | FsDepends | File System Dependency Minifilter | FsDepends.sys | 6.3.9600.17396 | Драйвер файловой системы | Остановлено
|  | fvevol | Драйвер фильтра шифрования диска BitLocker | fvevol.sys | 6.3.9600.18383 | Драйвер ядра | Выполняется
|  | FxPPM | Драйвер процессора инфраструктуры питания | fxppm.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | gagp30kx | Microsoft универсальный AGPv3.0 фильтр для платформ с K8-процессорами | gagp30kx.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | gencounter | Счетчик создания Microsoft Hyper-V | vmgencounter.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | GPIOClx0101 | Microsoft GPIO Class Extension Driver | msgpioclx.sys | 6.3.9600.17253 | Драйвер ядра | Остановлено
|  | HdAudAddService | Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1 | HdAudio.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | HDAudBus | Драйвер для шины UAA для High Definition Audio (Microsoft) | HDAudBus.sys | 6.3.9600.17238 | Драйвер ядра | Выполняется
|  | HidBatt | Драйвер батареи ИБП HID | HidBatt.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | HidBth | Microsoft Bluetooth HID минипорт | hidbth.sys | 6.3.9600.17670 | Драйвер ядра | Выполняется
|  | hidi2c | Драйвер минипорта для HID-устройств на шине I2C (Майкрософт) | hidi2c.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | HidIr | Microsoft Infrared HID драйвер | hidir.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | HidUsb | Драйвер класса HID Microsoft | hidusb.sys | 6.3.9600.18340 | Драйвер ядра | Выполняется
|  | HpSAMD | HpSAMD | HpSAMD.sys | 8.0.4.0 | Драйвер ядра | Остановлено
|  | HTTP | HTTP-служба | HTTP.sys | 6.3.9600.18512 | Драйвер ядра | Выполняется
|  | hwpolicy | Hardware Policy Driver | hwpolicy.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | hyperkbd | hyperkbd | hyperkbd.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | HyperVideo | HyperVideo | HyperVideo.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | i8042prt | Драйвер клавиатуры и мыши для порта PS/2 | i8042prt.sys | 6.3.9600.17480 | Драйвер ядра | Выполняется
|  | iaLPSSi_GPIO | Драйвер контроллера Intel(R) Serial IO GPIO | iaLPSSi_GPIO.sys | 1.1.163.0 | Драйвер ядра | Остановлено
|  | iaLPSSi_I2C | Драйвер Intel(R) Serial IO I2C Controller | iaLPSSi_I2C.sys | 1.1.163.0 | Драйвер ядра | Остановлено
|  | iaStorAV | RAID-контроллер Intel(R) SATA для Windows | iaStorAV.sys | 12.0.1.1018 | Драйвер ядра | Остановлено
|  | iaStorV | RAID-контроллер Intel для Windows 7 | iaStorV.sys | 8.6.2.1019 | Драйвер ядра | Остановлено
|  | igfx | igfx | igdkmd64.sys | 9.17.10.4229 | Драйвер ядра | Выполняется
|  | IntcDAud | Аудио Intel(R) для дисплеев | IntcDAud.sys | 6.14.0.3097 | Драйвер ядра | Выполняется
|  | intelide | intelide | intelide.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | intelpep | Драйвер подключаемого модуля управления питанием Intel(R) | intelpep.sys | 6.3.9600.17396 | Драйвер ядра | Выполняется
|  | intelppm | Драйвер Intel процессора | intelppm.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | IpFilterDriver | Драйвер фильтра IP-трафика | ipfltdrv.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | IPMIDRV | IPMIDRV | IPMIDrv.sys | 6.3.9600.18227 | Драйвер ядра | Остановлено
|  | IPNAT | IP Network Address Translator | ipnat.sys | 6.3.9600.16477 | Драйвер ядра | Остановлено
|  | IRENUM | IR Bus Enumerator | irenum.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | isapnp | isapnp | isapnp.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | iScsiPrt | Драйвер iScsiPort | msiscsi.sys | 6.3.9600.18470 | Драйвер ядра | Остановлено
|  | ISODrive | ISO DVD/CD-ROM Device Driver | ISODrv64.sys | 3.1.3.579 | Драйвер файловой системы | Выполняется
|  | kbdclass | Драйвер класса клавиатуры | kbdclass.sys | 6.3.9600.17480 | Драйвер ядра | Выполняется
|  | kbdhid | Драйвер клавиатуры HID | kbdhid.sys | 6.3.9600.17480 | Драйвер ядра | Выполняется
|  | kbldfltr | kbldfltr | kbldfltr.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | kdnic | Мини-порт сетевого адаптера с отладкой ядра (Майкрософт) (NDIS 6.20) | kdnic.sys | 6.1.0.0 | Драйвер ядра | Выполняется
|  | KMWDFILTER | HIDServiceDesc | KMWDFILTER.sys | 6.0.6000.16386 | Драйвер ядра | Остановлено
|  | KSecDD | KSecDD | ksecdd.sys | 6.3.9600.18454 | Драйвер ядра | Выполняется
|  | KSecPkg | KSecPkg | ksecpkg.sys | 6.3.9600.18344 | Драйвер ядра | Выполняется
|  | ksthunk | Kernel Streaming Thunks | ksthunk.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | lltdio | Ответчик обнаружения топологии канального уровня | lltdio.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | LSI_SAS | LSI_SAS | lsi_sas.sys | 1.34.3.82 | Драйвер ядра | Остановлено
|  | LSI_SAS2 | LSI_SAS2 | lsi_sas2.sys | 2.0.60.82 | Драйвер ядра | Остановлено
|  | LSI_SAS3 | LSI_SAS3 | lsi_sas3.sys | 2.50.65.1 | Драйвер ядра | Остановлено
|  | LSI_SSS | LSI_SSS | lsi_sss.sys | 2.10.61.81 | Драйвер ядра | Остановлено
|  | luafv | Виртуализация файла контроля учетных записей | luafv.sys | 6.3.9600.17031 | Драйвер файловой системы | Выполняется
|  | megasas | megasas | megasas.sys | 6.3.9466.0 | Драйвер ядра | Остановлено
|  | megasr | megasr | megasr.sys | 15.2.2013.129 | Драйвер ядра | Остановлено
|  | MEIx64 | Intel(R) Management Engine Interface | HECIx64.sys | 7.0.0.1144 | Драйвер ядра | Выполняется
|  | Modem | Modem | modem.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | monitor | Microsoft Monitor Class Function Driver Service | monitor.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | mouclass | Драйвер класса мыши | mouclass.sys | 6.3.9600.17480 | Драйвер ядра | Выполняется
|  | mouhid | Драйвер мыши HID | mouhid.sys | 6.3.9600.17480 | Драйвер ядра | Выполняется
|  | mountmgr | Диспетчер точек подключения | mountmgr.sys | 6.3.9600.18405 | Драйвер ядра | Выполняется
|  | mpsdrv | Драйвер авторизации брандмауэра Windows | mpsdrv.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | MRxDAV | Драйвер перенаправителя клиентов WebDav | mrxdav.sys | 6.3.9600.18469 | Драйвер файловой системы | Остановлено
|  | mrxsmb | Оболочка и модуль мини-перенаправителя SMB | mrxsmb.sys | 6.3.9600.18541 | Драйвер файловой системы | Выполняется
|  | mrxsmb10 | Мини-перенаправитель SMB 1.x | mrxsmb10.sys | 6.3.9600.18454 | Драйвер файловой системы | Выполняется
|  | mrxsmb20 | Мини-перенаправитель SMB 2.0 | mrxsmb20.sys | 6.3.9600.18454 | Драйвер файловой системы | Выполняется
|  | MsBridge | MAC-мост (Майкрософт) | bridge.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | Msfs | Msfs |  |  | Драйвер файловой системы | Выполняется
|  | msgpiowin32 | Общий драйвер для кнопок, режима подставки и индикатора ноутбука/планшета | msgpiowin32.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | mshidkmdf | Pass-through HID to KMDF Filter Driver | mshidkmdf.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | mshidumdf | Сквозной драйвер HID-UMDF | mshidumdf.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | msisadrv | msisadrv | msisadrv.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | MSKSSRV | Представитель служб потоков Microsoft | MSKSSRV.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | MsLldp | Протокол Microsoft LLDP | mslldp.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | MSPCLOCK | Посредник синхронизации потоков Microsoft | MSPCLOCK.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | MSPQM | Представитель диспетчера качества потоков Microsoft | MSPQM.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | MsRPC | MsRPC |  |  | Драйвер ядра | Остановлено
|  | mssmbios | Драйвер Microsoft System Management BIOS | mssmbios.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | MSTEE | Преобразователь потоков Tee/Sink-to-Sink Microsoft | MSTEE.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | MTConfig | Microsoft Input Configuration Driver | MTConfig.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | Mup | Mup | mup.sys | 6.3.9600.18298 | Драйвер файловой системы | Выполняется
|  | mvumis | mvumis | mvumis.sys | 1.0.5.1015 | Драйвер ядра | Остановлено
|  | NativeWifiP | Фильтр NativeWiFi | nwifi.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | NDIS | Системный драйвер NDIS | ndis.sys | 6.3.9600.17931 | Драйвер ядра | Выполняется
|  | NdisCap | Захват Microsoft NDIS | ndiscap.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | NdisImPlatform | Протокол мультиплексора сетевого адаптера (Майкрософт) | NdisImPlatform.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | NdisTapi | NDIS-драйвер TAPI удаленного доступа | ndistapi.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | Ndisuio | NDIS-протокол ввода-вывода пользовательского режима | ndisuio.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | NdisVirtualBus | Перечислитель виртуальных сетевых адаптеров (Майкрософт) | NdisVirtualBus.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | NdisWan | NDIS-драйвер глобальной сети для удаленного доступа | ndiswan.sys | 6.3.9600.18297 | Драйвер ядра | Остановлено
|  | NdisWanLegacy | Устаревшая версия NDIS-драйвера глобальной сети для удаленного доступа | ndiswan.sys | 6.3.9600.18297 | Драйвер ядра | Остановлено
|  | NDProxy | NDIS Proxy |  |  | Драйвер ядра | Остановлено
|  | Ndu | Windows Network Data Usage Monitoring Driver | Ndu.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | NetBIOS | NetBIOS Interface | netbios.sys | 6.3.9600.17415 | Драйвер файловой системы | Выполняется
|  | NetBT | NetBT | netbt.sys | 6.3.9600.18340 | Драйвер ядра | Выполняется
|  | netvsc | netvsc | netvsc63.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | NETwNs64 | @netwsw00.inf,___ %NIC_Service_DispName_WIN7_64%;___ Драйвер адаптера Intel(R) Wireless WiFi Link 5000 Series для Windows 7 (64-разрядная версия) | Netwsw00.sys | 15.4.1.1 | Драйвер ядра | Выполняется
|  | Npfs | Npfs |  |  | Драйвер файловой системы | Выполняется
|  | npsvctrig | Named pipe service trigger provider | npsvctrig.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | nsiproxy | NSI Proxy Service Driver | nsiproxy.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | Ntfs | Ntfs |  |  | Драйвер файловой системы | Выполняется
|  | Null | Null |  |  | Драйвер ядра | Выполняется
|  | nv_agp | NVIDIA nForce фильтр шины AGP | nv_agp.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | nvlddmkm | nvlddmkm | nvlddmkm.sys | 21.21.13.7866 | Драйвер ядра | Выполняется
|  | nvpciflt | nvpciflt | nvpciflt.sys | 21.21.13.7866 | Драйвер ядра | Выполняется
|  | nvraid | nvraid | nvraid.sys | 10.6.0.22 | Драйвер ядра | Остановлено
|  | nvstor | nvstor | nvstor.sys | 10.6.0.22 | Драйвер ядра | Остановлено
|  | NvStreamKms | NVIDIA KMS | NvStreamKms.sys | 7.1.2158.9553 | Драйвер ядра | Остановлено
|  | nvvad_WaveExtensible | NVIDIA Virtual Audio Device (Wave Extensible) (WDM) | nvvad64v.sys | 3.51.2.0 | Драйвер ядра | Выполняется
|  | nvvhci | NVVHCI Enumerator Service | nvvhci.sys | 202.0.0.0 | Драйвер ядра | Выполняется
|  | Parport | Драйвер параллельного порта | parport.sys | 6.3.9600.18437 | Драйвер ядра | Остановлено
|  | partmgr | Диспетчер разделов | partmgr.sys | 6.3.9600.17396 | Драйвер ядра | Выполняется
|  | pci | Драйвер PCI шины | pci.sys | 6.3.9600.17238 | Драйвер ядра | Выполняется
|  | pciide | pciide | pciide.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | pcmcia | pcmcia | pcmcia.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | pcw | Performance Counters for Windows Driver | pcw.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | pdc | pdc | pdc.sys | 6.3.9600.17396 | Драйвер ядра | Выполняется
|  | PEAUTH | PEAUTH | peauth.sys | 6.3.9600.17031 | Драйвер ядра | Выполняется
|  | Processor | Драйвер процессора | processr.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | Psched | Планировщик пакетов QoS | pacer.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | QWAVEdrv | Драйвер QWAVE | qwavedrv.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | RasAcd | Remote Access Auto Connection Driver | rasacd.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | RasPppoe | Драйвер PPPOE удаленного доступа | raspppoe.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | rdbss | Перенаправленная подсистема буферизации | rdbss.sys | 6.3.9600.18298 | Драйвер файловой системы | Выполняется
|  | rdpbus | Драйвер шины перенаправителя устройств удаленных рабочих столов | rdpbus.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | RDPDR | Драйвер перенаправителя устройств удаленных рабочих столов | rdpdr.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | RdpVideoMiniport | Remote Desktop Video Miniport Driver | rdpvideominiport.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | rdyboost | ReadyBoost | rdyboost.sys | 6.3.9600.17031 | Драйвер ядра | Выполняется
|  | ReFS | ReFS |  |  | Драйвер файловой системы | Остановлено
|  | Revoflt | Revoflt | revoflt.sys | 1.0.0.4 | Драйвер файловой системы | Остановлено
|  | RFCOMM | Устройство Bluetooth (протокол RFCOMM TDI) | rfcomm.sys | 6.3.9600.17670 | Драйвер ядра | Выполняется
|  | rspndr | Отвечающее устройство обнаружения топологии канального уровня | rspndr.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | RTL8168 | Драйвер Realtek 8168 NT | Rt630x64.sys | 8.1.510.2013 | Драйвер ядра | Выполняется
|  | s3cap | s3cap | vms3cap.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | sbp2port | SBP-2 драйвер шины транспорт/протокол | sbp2port.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | scfilter | Драйвер фильтра смарт-карты класса PnP | scfilter.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | sdbus | sdbus | sdbus.sys | 6.3.9600.17705 | Драйвер ядра | Остановлено
|  | sdstor | Драйвер порта SD Storage | sdstor.sys | 6.3.9600.17031 | Драйвер ядра | Остановлено
|  | secdrv | Security Driver |  |  | Драйвер ядра | Остановлено
|  | SerCx | Serial UART Support Library | SerCx.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | SerCx2 | Serial UART Support Library | SerCx2.sys | 6.3.9600.16444 | Драйвер ядра | Остановлено
|  | Serenum | Драйвер фильтра Serenum | serenum.sys | 6.3.9600.18437 | Драйвер ядра | Остановлено
|  | Serial | Драйвер последовательного порта | serial.sys | 6.3.9600.18437 | Драйвер ядра | Остановлено
|  | sermouse | Драйвер мыши для посл. порта | sermouse.sys | 6.3.9600.17480 | Драйвер ядра | Остановлено
|  | sfloppy | Дисковод большой емкости | sfloppy.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | SiSRaid2 | SiSRaid2 | SiSRaid2.sys | 5.1.1039.2600 | Драйвер ядра | Остановлено
|  | SiSRaid4 | SiSRaid4 | sisraid4.sys | 5.1.1039.3600 | Драйвер ядра | Остановлено
|  | spaceport | Драйвер дискового пространства | spaceport.sys | 6.3.9600.18533 | Драйвер ядра | Выполняется
|  | SpbCx | Simple Peripheral Bus Support Library | SpbCx.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | srv | Драйвер сервера Server SMB 1.xxx | srv.sys | 6.3.9600.18432 | Драйвер файловой системы | Выполняется
|  | srv2 | Драйвер сервера Server SMB 2.xxx | srv2.sys | 6.3.9600.18431 | Драйвер файловой системы | Выполняется
|  | srvnet | srvnet | srvnet.sys | 6.3.9600.18431 | Драйвер файловой системы | Выполняется
|  | stexstor | stexstor | stexstor.sys | 5.1.0.10 | Драйвер ядра | Остановлено
|  | storahci | Стандартный драйвер SATA AHCI (Майкрософт) | storahci.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | storflt | Ускоритель хранилища Hyper-V | vmstorfl.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | stornvme | Стандартный драйвер NVM Express (Майкрософт) | stornvme.sys | 6.3.9600.18378 | Драйвер ядра | Остановлено
|  | storvsc | storvsc | storvsc.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | storvsp | storvsp | storvsp.sys | 6.3.9600.18377 | Драйвер ядра | Остановлено
|  | swenum | Драйвер программной шины | swenum.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | tap0901 | TAP-Windows Adapter V9 | tap0901.sys | 9.0.0.9 | Драйвер ядра | Остановлено
|  | Tcpip | Драйвер протокола TCP/IP | tcpip.sys | 6.3.9600.18478 | Драйвер ядра | Выполняется
|  | TCPIP6 | Драйвер протокола IPv6 (Microsoft) | tcpip.sys | 6.3.9600.18478 | Драйвер ядра | Остановлено
|  | tcpipreg | TCP/IP Registry Compatibility | tcpipreg.sys | 6.3.9600.17041 | Драйвер ядра | Выполняется
|  | tdx | Драйвер поддержки NetIO Legacy TDI | tdx.sys | 6.3.9600.18089 | Драйвер ядра | Выполняется
|  | terminpt | Microsoft Remote Desktop Input Driver | terminpt.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | TPM | TPM | tpm.sys | 6.3.9600.18065 | Драйвер ядра | Остановлено
|  | TsUsbFlt | TsUsbFlt | tsusbflt.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | TsUsbGD | Универсальное USB-устройство удаленного рабочего стола | TsUsbGD.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | tunnel | Драйвер адаптера минипорта для туннеля Microsoft | tunnel.sys | 6.3.9600.18048 | Драйвер ядра | Остановлено
|  | uagp35 | Microsoft AGPv3.5 фильтр | uagp35.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | UASPStor | Драйвер USB-устройства SCSI (UAS) | uaspstor.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | UCX01000 | USB Controller Extension | ucx01000.sys | 6.3.9600.17393 | Драйвер ядра | Остановлено
|  | udfs | udfs | udfs.sys | 6.3.9600.17705 | Драйвер файловой системы | Остановлено
|  | UEFI | Драйвер UEFI (Майкрософт) | UEFI.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | uliagpkx | Uli- фильтр шины AGP | uliagpkx.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | umbus | UMBus драйвер перечислителя | umbus.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | UmPass | Драйвер UMPass Microsoft | umpass.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | usbccgp | Драйвер универсального родительского устройства USB (Microsoft) | usbccgp.sys | 6.3.9600.17238 | Драйвер ядра | Выполняется
|  | usbcir | eHome инфракрасный ресивер (USBCIR) | usbcir.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | usbehci | Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера | usbehci.sys | 6.3.9600.18191 | Драйвер ядра | Выполняется
|  | usbhub | Стандартный драйвер USB-концентратора (Майкрософт) | usbhub.sys | 6.3.9600.18088 | Драйвер ядра | Выполняется
|  | USBHUB3 | Концентратор SuperSpeed | UsbHub3.sys | 6.3.9600.18088 | Драйвер ядра | Остановлено
|  | usbohci | Драйвер минипорта Microsoft USB открытого хост-контроллера | usbohci.sys | 6.3.9600.18088 | Драйвер ядра | Остановлено
|  | usbprint | Класс принтеров Microsoft USB | usbprint.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | USBSTOR | Драйвер запоминающих устройств для USB | USBSTOR.SYS | 6.3.9600.18224 | Драйвер ядра | Остановлено
|  | usbuhci | Драйвер минипорта Microsoft USB универсального хост-контроллера | usbuhci.sys | 6.3.9600.18088 | Драйвер ядра | Остановлено
|  | usbvideo | USB-видеоустройство (WDM) | usbvideo.sys | 6.3.9600.17217 | Драйвер ядра | Выполняется
|  | USBXHCI | xHCI-совместимый хост-контроллер USB | USBXHCI.SYS | 6.3.9600.17795 | Драйвер ядра | Остановлено
|  | vdrvroot | Перечислитель виртуальных дисков (Майкрософт) | vdrvroot.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | VerifierExt | VerifierExt | VerifierExt.sys | 6.3.9600.16404 | Драйвер ядра | Остановлено
|  | vhdmp | vhdmp | vhdmp.sys | 6.3.9600.18512 | Драйвер ядра | Остановлено
|  | viaide | viaide | viaide.sys | 6.0.6000.170 | Драйвер ядра | Остановлено
|  | Vid | Vid | Vid.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | vmbus | Шина VMBus | vmbus.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | VMBusHID | VMBusHID | VMBusHID.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | vmbusr | Virtual Machine Bus Provider | vmbusr.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | volmgr | Драйвер диспетчера томов | volmgr.sys | 6.3.9600.18302 | Драйвер ядра | Выполняется
|  | volmgrx | Диспетчер динамических томов | volmgrx.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | volsnap | Тома запоминающих устройств | volsnap.sys | 6.3.9600.18265 | Драйвер ядра | Выполняется
|  | vpci | Microsoft Hyper-V Virtual PCI Bus | vpci.sys | 6.3.9600.18219 | Драйвер ядра | Остановлено
|  | vpcivsp | Сервер PCI Microsoft Hyper-V | vpcivsp.sys | 6.3.9600.18219 | Драйвер ядра | Остановлено
|  | vsmraid | vsmraid | vsmraid.sys | 7.0.9200.6320 | Драйвер ядра | Остановлено
|  | VSTXRAID | Драйвер RAID-контроллера запоминающего устройства VIA StorX для Windows | vstxraid.sys | 8.0.9200.8110 | Драйвер ядра | Остановлено
|  | vwifibus | Драйвер шины Virtual WiFi | vwifibus.sys | 6.3.9600.18438 | Драйвер ядра | Выполняется
|  | vwififlt | Virtual WiFi Filter Driver | vwififlt.sys | 6.3.9600.18438 | Драйвер ядра | Выполняется
|  | WacomPen | Wacom - драйвер пера последовательного порта | wacompen.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | WdBoot | Драйвер загрузки Защитника Windows | WdBoot.sys | 4.8.207.0 | Драйвер ядра | Остановлено
|  | Wdf01000 | Служба платформ драйвера режима ядра | Wdf01000.sys | 1.13.9600.16384 | Драйвер ядра | Выполняется
|  | WdFilter | Драйвер мини-фильтра Защитника Windows | WdFilter.sys | 4.8.207.0 | Драйвер файловой системы | Остановлено
|  | WdNisDrv | Системный драйвер проверки сети Защитника Windows | WdNisDrv.sys | 4.8.207.0 | Драйвер ядра | Остановлено
|  | WFPLWFS | Платформа фильтрации Microsoft Windows | wfplwfs.sys | 6.3.9600.17485 | Драйвер ядра | Выполняется
|  | WIMMount | WIMMount | wimmount.sys | 6.3.9600.17415 | Драйвер файловой системы | Остановлено
|  | WinUsb | WinUsb | WinUsb.sys | 6.3.9600.18088 | Драйвер ядра | Остановлено
|  | WmiAcpi | Microsoft Windows Management Interface for ACPI | wmiacpi.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | Wof | Windows Overlay File System Filter Driver |  |  | Драйвер файловой системы | Выполняется
|  | wpcfltr | Family Safety Filter Driver | wpcfltr.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | WpdUpFltr | WPD Upper Class Filter Driver | WpdUpFltr.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | ws2ifsl | Драйвер WinSock IFS | ws2ifsl.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | WudfPf | User Mode Driver Frameworks Platform Driver | WudfPf.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | WUDFRd | Windows Driver Foundation — отражатель инфраструктуры драйверов пользовательского режима | WUDFRd.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | WUDFSensorLP | Служба отражателя UMDF для LocationProvider | WUDFRd.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | WUDFWpdFs | WUDFWpdFs | WUDFRd.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | WUDFWpdMtp | WUDFWpdMtp | WUDFRd.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено

Службы

|  | Имя службы | Описание службы | Имя файла | Версия | Тип | Состояние | Учётная запись
|  | AdobeUpdateService | AdobeUpdateService | AdobeUpdateService.exe | 3.7.0.270 | Собственный процесс | Выполняется | LocalSystem
|  | AeLookupSvc | Информация о совместимости приложений | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | localSystem
|  | AGSService | Adobe Genuine Software Integrity Service | AGSService.exe | 3.6.0.462 | Собственный процесс | Выполняется | LocalSystem
|  | ALG | Служба шлюза уровня приложения | alg.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | AppIDSvc | Удостоверение приложения | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Appinfo | Сведения о приложении | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | AppMgmt | Управление приложениями | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | AppReadiness | Готовность приложений | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | AppXSvc | Служба развертывания AppX (AppXSVC) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | AudioEndpointBuilder | Средство построения конечных точек Windows Audio | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | Audiosrv | Windows Audio | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | AxInstSV | Установщик ActiveX (AxInstSV) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | BDESVC | Служба шифрования дисков BitLocker | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | BFE | Служба базовой фильтрации | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | BITS | Фоновая интеллектуальная служба передачи (BITS) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | BrokerInfrastructure | Служба инфраструктуры фоновых задач | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | Browser | Браузер компьютеров | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | BthHFSrv | Служба беспроводной связи Bluetooth | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | bthserv | Служба поддержки Bluetooth | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | CertPropSvc | Распространение сертификата | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | COMSysApp | Системное приложение COM+ | dllhost.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | LocalSystem
|  | cphs | Intel(R) Content Protection HECI Service | IntelCpHeciSvc.exe | 9.0.0.1340 | Собственный процесс | Остановлено | LocalSystem
|  | CryptSvc | Службы криптографии | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | CscService | Автономные файлы | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | DcomLaunch | Модуль запуска процессов DCOM-сервера | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | defragsvc | Оптимизация дисков | svchost.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | localSystem
|  | DeviceAssociationService | Служба сопоставления устройств | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | DeviceInstall | Служба установки устройств | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | Dhcp | DHCP-клиент | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT Authority\LocalService
|  | DiagTrack | Diagnostics Tracking Service | svchost.exe | 6.3.9600.17415 | Собственный процесс | Выполняется | LocalSystem
|  | Dnscache | DNS-клиент | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | dot3svc | Проводная автонастройка | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | DPS | Служба политики диагностики | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | DsmSvc | Диспетчер настройки устройств | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | Eaphost | Расширяемый протокол проверки подлинности (EAP) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | EFS | Шифрованная файловая система (EFS) | lsass.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | ekrn | ESET Service | ekrn.exe | 7.0.302.0 | Собственный процесс | Выполняется | LocalSystem
|  | EventLog | Журнал событий Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | EventSystem | Система событий COM+ | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Fax | Факс | fxssvc.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | fdPHost | Хост поставщика функции обнаружения | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | FDResPub | Публикация ресурсов обнаружения функции | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | fhsvc | Служба истории файлов | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | FontCache | Служба кэша шрифтов Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | gpsvc | Клиент групповой политики | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | gupdate | Служба Google Update (gupdate) | GoogleUpdate.exe | 1.3.31.5 | Собственный процесс | Остановлено | LocalSystem
|  | gupdatem | Служба Google Update (gupdatem) | GoogleUpdate.exe | 1.3.31.5 | Собственный процесс | Остановлено | LocalSystem
|  | hidserv | Доступ к HID-устройствам | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | hkmsvc | Управление сертификатами и ключом работоспособности | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | HomeGroupListener | Прослушиватель домашней группы | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | HomeGroupProvider | Поставщик домашней группы | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | ICCS | Intel(R) Integrated Clock Controller Service - Intel(R) ICCS | ICCProxy.exe | 1.0.0.1 | Собственный процесс | Выполняется | LocalSystem
|  | IEEtwCollectorService | Служба сборщика ETW Internet Explorer | IEEtwCollector.exe | 11.0.9600.17416 | Собственный процесс | Остановлено | LocalSystem
|  | IKEEXT | Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | iphlpsvc | Вспомогательная служба IP | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | KeyIso | Изоляция ключей CNG | lsass.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | KtmRm | KtmRm для координатора распределенных транзакций | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | LanmanServer | Сервер | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | LanmanWorkstation | Рабочая станция | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | lfsvc | Службы платформы определения местоположения Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | lltdsvc | Тополог канального уровня | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | lmhosts | Модуль поддержки NetBIOS через TCP/IP | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | LSM | Диспетчер локальных сеансов | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | MDM | Machine Debug Manager | MDM.EXE | 7.0.9466.0 | Собственный процесс | Выполняется | LocalSystem
|  | MMCSS | Планировщик классов мультимедиа | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | MozillaMaintenance | Mozilla Maintenance Service | maintenanceservice.exe | 51.0.1.6234 | Собственный процесс | Остановлено | LocalSystem
|  | MpsSvc | Брандмауэр Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT Authority\LocalService
|  | MSDTC | Координатор распределенных транзакций | msdtc.exe | 2001.12.10530.17415 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | MSiSCSI | Служба инициатора Майкрософт iSCSI | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | msiserver | Установщик Windows | msiexec.exe | 5.0.9600.18333 | Собственный процесс | Остановлено | LocalSystem
|  | MsKeyboardFilter | Microsoft Keyboard Filter | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | napagent | Агент защиты сетевого доступа | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | NcaSvc | Помощник по подключению к сети | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | NcbService | Посредник подключений к сети | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | NcdAutoSetup | Автоматическая настройка сетевых устройств | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Netlogon | Сетевой вход в систему | lsass.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | Netman | Сетевые подключения | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | netprofm | Служба списка сетей | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | NetTcpPortSharing | Net.Tcp Port Sharing Service | SMSvcHost.exe | 4.6.1590.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NlaSvc | Служба сведений о подключенных сетях | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | nsi | Служба интерфейса сохранения сети | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT Authority\LocalService
|  | NvContainerLocalSystem | NVIDIA LocalSystem Container | nvcontainer.exe | 1.2.2158.9553 | Собственный процесс | Выполняется | LocalSystem
|  | NvContainerNetworkService | NVIDIA NetworkService Container | nvcontainer.exe | 1.2.2158.9553 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | NVDisplay.ContainerLocalSystem | NVIDIA Display Container LS | NVDisplay.Container.exe | 1.2.0.0 | Собственный процесс | Выполняется | LocalSystem
|  | NvTelemetryContainer | NVIDIA Telemetry Container | NvTelemetryContainer.exe | 1.2.2155.4096 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | ose | Office Source Engine | OSE.EXE | 11.0.5525.0 | Собственный процесс | Остановлено | LocalSystem
|  | p2pimsvc | Диспетчер удостоверения сетевых участников | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | p2psvc | Группировка сетевых участников | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PcaSvc | Служба помощника по совместимости программ | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | PeerDistSvc | BranchCache | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | PerfHost | Хост библиотеки счетчика производительности | perfhost.exe | 6.3.9600.16384 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | pla | Журналы и оповещения производительности | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PlugPlay | Plug and Play | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | PNRPAutoReg | Служба публикации имен компьютеров PNRP | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PNRPsvc | Протокол PNRP | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PolicyAgent | Агент политики IPsec | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | Power | Питание | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | PrintNotify | Расширения и уведомления для принтеров | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | ProfSvc | Служба профилей пользователей | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | QWAVE | Quality Windows Audio Video Experience | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RasAuto | Диспетчер автоматических подключений удаленного доступа | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | RasMan | Диспетчер подключений удаленного доступа | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | RemoteAccess | Маршрутизация и удаленный доступ | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | RemoteRegistry | Удаленный реестр | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RpcEptMapper | Сопоставитель конечных точек RPC | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | RpcLocator | Локатор удаленного вызова процедур (RPC) | locator.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | RpcSs | Удаленный вызов процедур (RPC) | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | SamSs | Диспетчер учетных записей безопасности | lsass.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | SCardSvr | Смарт-карта | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | ScDeviceEnum | Служба перечисления устройств чтения смарт-карт | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | Schedule | Планировщик заданий | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | SCPolicySvc | Политика удаления смарт-карт | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | seclogon | Вторичный вход в систему | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | SENS | Служба уведомления о системных событиях | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | SensrSvc | Служба наблюдения за датчиками | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SessionEnv | Настройка сервера удаленных рабочих столов | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | SharedAccess | Общий доступ к подключению к Интернету (ICS) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | ShellHWDetection | Определение оборудования оболочки | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | SkypeUpdate | Skype Updater | Updater.exe | 7.0.0.441 | Собственный процесс | Выполняется | LocalSystem
|  | smphost | SMP дисковых пространств (Майкрософт) | svchost.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | SNMPTRAP | Ловушка SNMP | snmptrap.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | Spooler | Диспетчер печати | spoolsv.exe | 6.3.9600.17415 | Собственный процесс | Выполняется | LocalSystem
|  | sppsvc | Защита программного обеспечения | sppsvc.exe | 6.3.9600.18376 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | SSDPSRV | Обнаружение SSDP | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | SstpSvc | Служба SSTP | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT Authority\LocalService
|  | stisvc | Служба загрузки изображений Windows (WIA) | svchost.exe | 6.3.9600.17415 | Собственный процесс | Выполняется | NT Authority\LocalService
|  | StorSvc | Служба хранилища | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | svsvc | Быстрая проверка | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | swprv | Программный поставщик теневого копирования (Microsoft) | svchost.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | LocalSystem
|  | SysMain | Superfetch | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | SystemEventsBroker | Брокер системных событий | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | TabletInputService | Служба сенсорной клавиатуры и панели рукописного ввода | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | TapiSrv | Телефония | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | TeamViewer | TeamViewer 12 | TeamViewer_Service.exe | 12.1.5967.0 | Собственный процесс | Выполняется | LocalSystem
|  | TermService | Службы удаленных рабочих столов | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT Authority\NetworkService
|  | Themes | Темы | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | THREADORDER | Сервер упорядочения потоков | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | TimeBroker | Брокер времени | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | TrkWks | Клиент отслеживания изменившихся связей | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | TrustedInstaller | Установщик модулей Windows | TrustedInstaller.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | localSystem
|  | UI0Detect | Обнаружение интерактивных служб | UI0Detect.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | LocalSystem
|  | UmRdpService | Перенаправитель портов пользовательского режима служб удаленных рабочих столов | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | upnphost | Узел универсальных PNP-устройств | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | VaultSvc | Диспетчер учетных данных | lsass.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | vds | Виртуальный диск | vds.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | LocalSystem
|  | vmicguestinterface | Интерфейс гостевой службы Hyper-V | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | vmicheartbeat | Служба пульса (Hyper-V) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | vmickvpexchange | Служба обмена данными (Hyper-V) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | vmicrdv | Служба виртуализации удаленных рабочих столов Hyper-V | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | vmicshutdown | Служба завершения работы в качестве гостя (Hyper-V) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | vmictimesync | Служба синхронизации времени Hyper-V | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | vmicvss | Служба запросов на теневое копирование томов Hyper-V | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | VSS | Теневое копирование тома | vssvc.exe | 6.3.9600.18229 | Собственный процесс | Остановлено | LocalSystem
|  | W32Time | Служба времени Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | wbengine | Служба модуля архивации на уровне блоков | wbengine.exe | 6.3.9600.18437 | Собственный процесс | Остановлено | localSystem
|  | WbioSrvc | Биометрическая служба Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | Wcmsvc | Диспетчер подключений Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT Authority\LocalService
|  | wcncsvc | Немедленные подключения Windows - регистратор настройки | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WcsPlugInService | Цветовая система Windows (WCS) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WdiServiceHost | Узел службы диагностики | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WdiSystemHost | Узел системы диагностики | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | WdNisSvc | Служба проверки сети Защитника Windows | NisSrv.exe |  | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | WebClient | Веб-клиент | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Wecsvc | Сборщик событий Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | WEPHOSTSVC | Служба узла поставщика шифрования Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | wercplsupport | Поддержка элемента панели управления "Отчеты о проблемах и их решениях" | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | WerSvc | Служба регистрации ошибок Windows | svchost.exe | 6.3.9600.17415 | Собственный процесс | Выполняется | localSystem
|  | WiaRpc | События получения неподвижных изображений | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | WinDefend | Служба Защитника Windows | MsMpEng.exe |  | Собственный процесс | Остановлено | LocalSystem
|  | WinHttpAutoProxySvc | Служба автоматического обнаружения веб-прокси WinHTTP | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Winmgmt | Инструментарий управления Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | localSystem
|  | WinRM | Служба удаленного управления Windows (WS-Management) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | WlanSvc | Служба автонастройки WLAN | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | wlidsvc | Помощник по входу в учетную запись Майкрософт | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | wmiApSrv | Адаптер производительности WMI | WmiApSrv.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | localSystem
|  | WMPNetworkSvc | Служба общих сетевых ресурсов проигрывателя Windows Media | wmpnetwk.exe |  | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | workfolderssvc | Рабочие папки | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WPCSvc | Семейная безопасность | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT Authority\LocalService
|  | WPDBusEnum | Служба перечислителя переносных устройств | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | wscsvc | Центр обеспечения безопасности | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WSearch | Windows Search | SearchIndexer.exe | 7.0.9600.17787 | Собственный процесс | Выполняется | LocalSystem
|  | WSService | Служба Магазина Windows (WSService) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | wuauserv | Центр обновления Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | wudfsvc | Windows Driver Foundation - User-mode Driver Framework | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | WwanSvc | Автонастройка WWAN | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT Authority\LocalService
|  | YandexBrowserService | Yandex.Browser Update Service | service_update.exe | 17.1.1.1004 | Собственный процесс | Выполняется | LocalSystem

Файлы AX

|  | Файл AX | Версия | Описание
|  | bdaplgin.ax | 6.3.9600.17415 | Microsoft BDA Device Control Plug-in for MPEG2 based networks.
|  | g711codc.ax | 6.3.9600.17415 | Intel G711 CODEC
|  | iac25_32.ax | 2.0.5.53 | Программное обеспечение Indeo® audio
|  | ir41_32.ax | 6.3.9600.17415 | IR41_32 WRAPPER DLL
|  | ivfsrc.ax | 5.10.2.51 | Фильтр Intel Indeo® video IVF версии 5.10
|  | ksproxy.ax | 6.3.9600.18154 | WDM Streaming ActiveMovie Proxy
|  | kstvtune.ax | 6.3.9600.17415 | Потоковый ТВ-тюнер WDM
|  | kswdmcap.ax | 6.3.9600.17415 | Видеозапись потоков WDM
|  | ksxbar.ax | 6.3.9600.17415 | WDM Streaming Crossbar
|  | mpeg2data.ax | 6.6.9600.17415 | Microsoft MPEG-2 Section and Table Acquisition Module
|  | mpg2splt.ax | 6.6.9600.17415 | DirectShow MPEG-2 Splitter.
|  | msdvbnp.ax | 6.6.9600.17415 | Microsoft Network Provider for MPEG2 based networks.
|  | msnp.ax | 6.6.9600.17415 | Microsoft Network Provider for MPEG2 based networks.
|  | psisrndr.ax | 6.6.9600.17415 | Microsoft Transport Information Filter for MPEG2 based networks.
|  | vbicodec.ax | 6.6.9600.17415 | Microsoft VBI Codec
|  | vbisurf.ax | 6.3.9600.17415 | VBI Surface Allocator Filter
|  | vidcap.ax | 6.3.9600.17415 | Video Capture Interface Server
|  | wstpager.ax | 6.6.9600.17415 | Microsoft Teletext Server

Файлы DLL

|  | Файл DLL | Версия | Описание
|  | accessibilitycpl.dll | 6.3.9600.17415 | Панель управления специальных возможностей
|  | acctres.dll | 6.3.9600.16384 | Ресурсы диспетчера учетных записей в Интернете (Microsoft)
|  | acledit.dll | 6.3.9600.17415 | Редактор списка доступа ACL
|  | aclui.dll | 6.3.9600.17415 | Редактор дескрипторов безопасности
|  | acppage.dll | 6.3.9600.17415 | Библиотека расширений для вкладки "Совместимость"
|  | actioncenter.dll | 6.3.9600.17415 | Центр поддержки
|  | actioncentercpl.dll | 6.3.9600.17415 | Панель управления Центра поддержки
|  | activeds.dll | 6.3.9600.17415 | Библиотека DLL уровня маршрутизатора AD
|  | actxprxy.dll | 6.3.9600.18460 | ActiveX Interface Marshaling Library
|  | admtmpl.dll | 6.3.9600.17415 | Расширение "Административные шаблоны"
|  | adprovider.dll | 6.3.9600.17415 | Библиотека DLL adprovider
|  | adrclient.dll | 6.3.9600.17415 | Клиент исправления ошибки "Отказ в доступе" (Майкрософт)
|  | adsldp.dll | 6.3.9600.17415 | ADs LDAP Provider DLL
|  | adsldpc.dll | 6.3.9600.17415 | Библиотека DLL поставщика LDAP AD
|  | adsmsext.dll | 6.3.9600.18477 | ADs LDAP Provider DLL
|  | adsnt.dll | 6.3.9600.17415 | Библиотека DLL поставщика службы каталогов Windows NT
|  | adtschema.dll | 6.3.9600.17415 | Библиотека схемы аудита безопасности
|  | advapi32.dll | 6.3.9600.18155 | Расширенная библиотека API Windows 32
|  | advapi32res.dll | 6.3.9600.16384 | Расширенная библиотека API Windows 32
|  | advpack.dll | 11.0.9600.17415 | ADVPACK
|  | aeevts.dll | 6.3.9600.16384 | Ресурсы события проверки совместимости приложений
|  | amstream.dll | 6.6.9600.17415 | DirectShow Runtime.
|  | apds.dll | 6.3.9600.17415 | Модуль служб данных справки Microsoft®
|  | api-ms-win-appmodel-identity-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-appmodel-runtime-internal-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-appmodel-runtime-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-appmodel-runtime-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-appmodel-state-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-appmodel-state-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-base-bootconfig-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-base-util-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-apiquery-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-appcompat-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-appcompat-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-appinit-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-atoms-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-bem-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-bicltapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-bicltapi-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-biplmapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-biplmapi-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-biptcltapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-biptcltapi-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-calendar-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-com-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-com-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-comm-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-com-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-console-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-console-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-crt-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-crt-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-datetime-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-datetime-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-debug-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-debug-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-delayload-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-delayload-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-errorhandling-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-errorhandling-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-fibers-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-fibers-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-fibers-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-fibers-l2-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-file-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-file-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-file-l1-2-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-file-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-file-l2-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-firmware-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-handle-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-heap-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-heap-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-heap-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-interlocked-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-interlocked-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-io-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-io-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-job-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-job-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-kernel32-legacy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-kernel32-legacy-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-kernel32-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-libraryloader-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-libraryloader-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-libraryloader-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-libraryloader-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l1-2-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-obsolete-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localregistry-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-memory-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-memory-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-memory-l1-1-2.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-multipleproviderrouter-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-namedpipe-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-namedpipe-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-namespace-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-normalization-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-path-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-privateprofile-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processenvironment-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processenvironment-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processsecurity-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processthreads-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processthreads-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processthreads-l1-1-2.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processtopology-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processtopology-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processtopology-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processtopology-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-profile-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psapi-ansi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psapi-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psm-app-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psm-appnotify-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psm-info-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psm-key-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psm-plm-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psm-plm-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-quirks-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-realtime-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-registry-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-registry-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-registry-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-registryuserspecific-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-rtlsupport-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-rtlsupport-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-shlwapi-legacy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-shlwapi-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-shutdown-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-sidebyside-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-stringansi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-string-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-string-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-stringloader-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-stringloader-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-string-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-synch-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-synch-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-sysinfo-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-sysinfo-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-sysinfo-l1-2-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-systemtopology-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-threadpool-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-threadpool-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-threadpool-legacy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-threadpool-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-timezone-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-timezone-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-toolhelp-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-url-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-util-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-versionansi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-version-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-version-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-windowserrorreporting-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-error-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-error-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-errorprivate-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-errorprivate-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-propertysetprivate-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-registration-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-robuffer-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-roparameterizediid-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-string-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-wow64-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-xstate-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-xstate-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-xstate-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-crt-conio-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-convert-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-environment-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-filesystem-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-heap-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-locale-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-math-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-multibyte-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-private-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-process-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-runtime-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-stdio-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-string-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-time-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-utility-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-devices-config-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-devices-config-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-devices-query-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-devices-query-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-devices-swdevice-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-devices-swdevice-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l2-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l3-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l4-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-kernel32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-kernel32-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-normaliz-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-ole32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-ole32-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shell32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l2-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-user32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-user32-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-version-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-dx-d3dkmt-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventing-classicprovider-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventing-consumer-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventing-controller-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventing-legacy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventing-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventing-provider-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventlog-legacy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventlog-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-gdi-dpiinfo-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-http-time-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-input-ie-interactioncontext-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-joystick-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-mci-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-misc-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-misc-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-misc-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-mme-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-playsound-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-time-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-net-isolation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-net-isolation-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-ntuser-ie-message-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-ntuser-ie-window-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-ntuser-ie-wmpointer-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-oobe-notification-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-perf-legacy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-power-base-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-power-setting-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-ro-typeresolution-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-navigation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-clipboard-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-synch-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-window-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-windowstation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-winevent-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-wmpointer-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ole32-clipboard-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-session-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-activedirectoryclient-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-appcontainer-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-audit-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-audit-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-base-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-base-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-base-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-base-private-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-credentials-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-credentials-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-cryptoapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-grouppolicy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-logon-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-lsalookup-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-lsalookup-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-lsalookup-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-lsalookup-l2-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-lsapolicy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-provider-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-sddl-ansi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-sddl-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-sddlparsecond-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-systemfunctions-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-trustee-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-trustee-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-core-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-core-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-management-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-management-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-winsvc-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-winsvc-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-comhelpers-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-registry-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-scaling-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-scaling-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-stream-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-stream-winrt-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-sysinfo-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-thread-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-unicodeansi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shell-shellcom-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shell-shellfolders-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | apphelp.dll | 6.3.9600.17415 | Клиентская библиотека совместимости приложений
|  | apphlpdm.dll | 6.3.9600.17415 | Модуль поддержки совместимости приложений
|  | appidapi.dll | 6.3.9600.18002 | Библиотека API-интерфейсов удостоверения приложения
|  | appidpolicyengineapi.dll | 6.3.9600.17415 | AppId Policy Engine API Module
|  | appmgmts.dll | 6.3.9600.17415 | Служба установки программ
|  | appmgr.dll | 6.3.9600.17415 | Расширение оснастки установки приложений
|  | apprepapi.dll | 6.3.9600.17415 | Application Reputation APIs Dll
|  | apprepsync.dll | 6.3.9600.17415 | Задача AppRepSync
|  | appxalluserstore.dll | 6.3.9600.17484 | AppX All User Store DLL
|  | appxapplicabilityengine.dll | 6.3.9600.17415 | AppX Applicability Engine
|  | appxdeploymentclient.dll | 6.3.9600.17415 | DLL-библиотека клиента развертывания AppX
|  | appxpackaging.dll | 6.3.9600.17415 | Библиотека пакетов машинного кода Appx
|  | appxsip.dll | 6.3.9600.17415 | Appx Subject Interface Package
|  | asferror.dll | 12.0.9600.16384 | Определения ошибок ASF
|  | aspnet_counters.dll | 4.6.1590.0 | Microsoft ASP.NET Performance Counter Shim DLL
|  | asycfilt.dll | 6.3.9600.18508 |
|  | atl.dll | 3.5.2284.0 | ATL Module for Windows XP (Unicode)
|  | atl100.dll | 10.0.40219.473 | ATL Module for Windows
|  | atl110.dll | 11.0.60610.1 | ATL Module for Windows
|  | atlthunk.dll | 6.3.9600.17670 | atlthunk.dll
|  | atmfd.dll | 5.1.2.250 | Windows NT OpenType/Type 1 Font Driver
|  | atmlib.dll | 5.1.2.250 | Windows NT OpenType/Type 1 API Library.
|  | audiodev.dll | 6.3.9600.17415 | Расширение оболочки для переносных устройств мультимедиа
|  | audioeng.dll | 6.3.9600.17415 | Audio Engine
|  | audiokse.dll | 6.3.9600.17415 | Audio Ks Endpoint
|  | audioses.dll | 6.3.9600.17415 | Сеанс обработки звука
|  | auditnativesnapin.dll | 6.3.9600.17415 | Расширение редактора групповой политики для политики аудита
|  | auditpolicygpinterop.dll | 6.3.9600.17415 | Модуль групповой политики аудита
|  | auditpolmsg.dll | 6.3.9600.16384 | Сообщения оснастки MMC политики аудита
|  | authbroker.dll | 6.3.9600.17415 | API WinRT для веб-проверки подлинности
|  | authext.dll | 6.3.9600.17415 | Расширения для проверки подлинности
|  | authfwcfg.dll | 6.3.9600.17415 | Брандмауэр Windows со средством настройки режима повышенной безопасности
|  | authfwgp.dll | 6.3.9600.17415 | Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
|  | authfwsnapin.dll | 6.3.9600.17415 | Microsoft.WindowsFirewall.SnapIn
|  | authfwwizfwk.dll | 6.3.9600.17415 | Wizard Framework
|  | authui.dll | 6.3.9600.18533 | Интерфейс проверки подлинности
|  | authz.dll | 6.3.9600.17796 | Authorization Framework
|  | autoplay.dll | 6.3.9600.17415 | Автозапуск (Панель управления)
|  | avicap32.dll | 6.3.9600.17415 | Класс окна записи AVI
|  | avifil32.dll | 6.3.9600.17415 | Библиотека поддержки файлов AVI
|  | avrt.dll | 6.3.9600.17415 | Multimedia Realtime Runtime
|  | azroles.dll | 6.3.9600.17415 | azroles Module
|  | azroleui.dll | 6.3.9600.17415 | Диспетчер авторизации
|  | azsqlext.dll | 6.3.9600.17415 | AzMan Sql Audit Extended Stored Procedures Dll
|  | basecsp.dll | 6.3.9600.17415 | Базовый поставщик криптографии смарт-карт (Microsoft)
|  | batmeter.dll | 6.3.9600.17415 | Battery Meter Helper DLL
|  | bcd.dll | 6.3.9600.17415 | BCD DLL
|  | bcp47langs.dll | 6.3.9600.17415 | BCP47 Language Classes
|  | bcrypt.dll | 6.3.9600.18541 | Библиотека криптографических примитивов Windows
|  | bcryptprimitives.dll | 6.3.9600.18344 | Windows Cryptographic Primitives Library
|  | bidispl.dll | 6.3.9600.17415 | Bidispl DLL
|  | biocredprov.dll | 6.3.9600.17415 | Поставщик учетных данных WinBio
|  | bitsperf.dll | 7.7.9600.17415 | Perfmon Counter Access
|  | bitsprx2.dll | 7.7.9600.17415 | Background Intelligent Transfer Service Proxy
|  | bitsprx3.dll | 7.7.9600.17415 | Background Intelligent Transfer Service 2.0 Proxy
|  | bitsprx4.dll | 7.7.9600.17415 | Background Intelligent Transfer Service 2.5 Proxy
|  | bitsprx5.dll | 7.7.9600.17415 | Background Intelligent Transfer Service 3.0 Proxy
|  | bitsprx6.dll | 7.7.9600.17415 | Background Intelligent Transfer Service 4.0 Proxy
|  | bitsprx7.dll | 7.7.9600.17415 | Background Intelligent Transfer Service 5.0 Proxy
|  | biwinrt.dll | 6.3.9600.17415 | Windows Background Broker Infrastructure
|  | bjablr32.dll | 11.0.5510.0 | Outlook LDAP Address Book Provider
|  | blackbox.dll | 11.0.9600.17415 | BlackBox DLL
|  | bluetoothapis.dll | 6.3.9600.17415 | Bluetooth Usermode Api host
|  | bootvid.dll | 6.3.9600.16384 | VGA Boot Driver
|  | browcli.dll | 6.3.9600.17415 | Browser Service Client DLL
|  | browseui.dll | 6.3.9600.17415 | Shell Browser UI Library
|  | btpanui.dll | 6.3.9600.17415 | Интерфейс пользователя Bluetooth для личных сетей
|  | bwcontexthandler.dll | 1.0.0.1 | Приложение ContextH
|  | c_g18030.dll | 6.3.9600.17415 | GB18030 DBCS-Unicode Conversion DLL
|  | c_is2022.dll | 6.3.9600.17415 | ISO-2022 Code Page Translation DLL
|  | c_iscii.dll | 6.3.9600.17415 | ISCII Code Page Translation DLL
|  | cabinet.dll | 6.3.9600.17415 | Microsoft® Cabinet File API
|  | cabview.dll | 6.3.9600.17415 | Расширение программы просмотра CAB-файлов
|  | callbuttons.dll | 6.3.9600.17415 | Windows Runtime CallButtonsServer DLL
|  | callbuttons.proxystub.dll | 6.3.9600.17415 | Windows Runtime CallButtonsServer ProxyStub DLL
|  | capiprovider.dll | 6.3.9600.17415 | Библиотека DLL capiprovider
|  | capisp.dll | 6.3.9600.17415 | Sysprep cleanup dll for CAPI
|  | catsrv.dll | 2001.12.10530.17415 | COM+ Configuration Catalog Server
|  | catsrvps.dll | 2001.12.10530.17415 | COM+ Configuration Catalog Server Proxy/Stub
|  | catsrvut.dll | 2001.12.10530.18146 | COM+ Configuration Catalog Server Utilities
|  | cca.dll | 6.6.9600.17415 | CCA DirectShow Filter.
|  | cddbcontrol.dll | 2.5.0.104 | CDDBControl Core Module
|  | cddblangde.dll | 2.5.0.104 | CddbLangDE
|  | cddblanges.dll | 2.5.0.104 | CddbLangES
|  | cddblangfr.dll | 2.5.0.104 | CddbLangFR
|  | cddblangja.dll | 2.5.0.104 | CddbLangJA
|  | cddblangru.dll | 2.5.0.104 | CddbLangRU
|  | cddbui.dll | 2.5.0.104 | CDDBUIControl Module
|  | cdo.dll | 6.5.6980.13 | Collaboration Data Objects 1.21s for Windows NT
|  | cdosys.dll | 6.6.9600.17415 | Microsoft CDO for Windows Library
|  | certca.dll | 6.3.9600.17415 | ЦС служб сертификации Microsoft® Active Directory
|  | certcli.dll | 6.3.9600.18541 | Клиент служб сертификации Microsoft® Active Directory
|  | certcredprovider.dll | 6.3.9600.17415 | Поставщик учетных данных сертификации
|  | certenc.dll | 6.3.9600.18344 | Active Directory Certificate Services Encoding
|  | certenroll.dll | 6.3.9600.18344 | Клиент регистрации служб сертификатов Active Directory Microsoft®
|  | certenrollui.dll | 6.3.9600.17415 | Пользовательский интерфейс регистрации сертификата X509
|  | certmgr.dll | 6.3.9600.17415 | Оснастка диспетчера сертификатов
|  | certpoleng.dll | 6.3.9600.17415 | Модуль политики сертификатов
|  | cewmdm.dll | 12.0.9600.17415 | Поставщик услуг Windows CE WMDM
|  | cfgbkend.dll | 6.3.9600.18192 | Configuration Backend Interface
|  | cfgmgr32.dll | 6.3.9600.17415 | Configuration Manager DLL
|  | cfmifs.dll | 6.3.9600.17415 | FmIfs Engine
|  | cfmifsproxy.dll | 6.3.9600.17415 | Microsoft® FmIfs Proxy Library
|  | chartv.dll | 6.3.9600.17415 | Chart View
|  | chxreadingstringime.dll | 6.3.9600.17415 | CHxReadingStringIME
|  | cic.dll | 6.3.9600.17415 | Элементы управления CIC - MMC для панели задач
|  | clb.dll | 6.3.9600.17415 | Столбцы в списках
|  | clbcatq.dll | 2001.12.10530.17415 | COM+ Configuration Catalog
|  | clfsw32.dll | 6.3.9600.17719 | Common Log Marshalling Win32 DLL
|  | cliconfg.dll | 6.3.9600.17415 | SQL Client Configuration Utility DLL
|  | clrhost.dll | 6.3.9600.17031 | In Proc server for managed servers in the Windows Runtime
|  | clusapi.dll | 6.3.9600.17415 | Библиотека API кластера
|  | cmcfg32.dll | 7.2.9600.17415 | Библиотека настройки диспетчера подключений Microsoft
|  | cmdext.dll | 6.3.9600.17415 | cmd.exe Extension DLL
|  | cmdial32.dll | 7.2.9600.17415 | Диспетчер подключений
|  | cmifw.dll | 6.3.9600.17415 | Windows Firewall rule configuration plug-in
|  | cmipnpinstall.dll | 6.3.9600.16384 | PNP plugin installer for CMI
|  | cmlua.dll | 7.2.9600.17415 | Модуль поддержки API администратора диспетчера подключений
|  | cmpbk32.dll | 7.2.9600.17415 | Microsoft Connection Manager Phonebook
|  | cmstplua.dll | 7.2.9600.17415 | Модуль поддержки API администратора диспетчера подключений для программы установки
|  | cmutil.dll | 7.2.9600.17415 | Библиотека программы диспетчера подключений (Microsoft)
|  | cngcredui.dll | 6.3.9600.17415 | Поставщик Microsoft CNG CredUI
|  | cngprovider.dll | 6.3.9600.17415 | Библиотека DLL cngprovider
|  | cnvfat.dll | 6.3.9600.17415 | FAT File System Conversion Utility DLL
|  | colbact.dll | 2001.12.10530.17415 | COM+
|  | colorcnv.dll | 6.3.9600.18154 | Windows Media Color Conversion
|  | colorui.dll | 6.3.9600.17415 | Панель управления цветов Майкрософт
|  | combase.dll | 6.3.9600.18202 | Microsoft COM для Windows
|  | comcat.dll | 6.3.9600.17415 | Microsoft Component Category Manager Library
|  | comctl32.dll | 5.82.9600.17810 | Библиотека элементов управления взаимодействия с пользователем
|  | comdlg32.dll | 6.3.9600.17415 | Библиотека общих диалоговых окон
|  | compobj.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | comppkgsup.dll | 12.0.9600.17415 | Component Package Support DLL
|  | compstui.dll | 6.3.9600.17415 | Общая библиотека интерфейса пользователей окна свойств
|  | comrepl.dll | 2001.12.10530.17415 | COM+
|  | comres.dll | 2001.12.10530.16384 | Ресурсы COM+
|  | comsnap.dll | 2001.12.10530.17415 | COM+ Explorer MMC Snapin
|  | comsvcs.dll | 2001.12.10530.18192 | COM+ Services
|  | comuid.dll | 2001.12.10530.17415 | COM+ Explorer UI
|  | concrt140.dll | 14.10.24516.0 | Microsoft® Concurrency Runtime Library
|  | configureexpandedstorage.dll | 6.3.9600.17415 | ConfigureExpandedStorage
|  | connect.dll | 6.3.9600.17415 | Мастера подключений
|  | connectedaccountstate.dll | 6.3.9600.17415 | ConnectedAccountState.dll
|  | console.dll | 6.3.9600.17415 | Настройка окна командной строки
|  | contab32.dll | 11.0.5510.0 | Outlook Address Book Service
|  | coremmres.dll | 6.3.9600.16384 | General Core Multimedia Resources
|  | cpfilters.dll | 6.6.9600.18192 | PTFilter & Encypter/Decrypter Tagger Filters.
|  | credentialmigrationhandler.dll | 6.3.9600.17415 | Credential Migration Handler
|  | credssp.dll | 6.3.9600.17415 | Credential Delegation Security Package
|  | credui.dll | 6.3.9600.17415 | Интерфейс диспетчера учетных данных
|  | crtdll.dll | 4.0.1183.1 | Microsoft C Runtime Library
|  | crypt32.dll | 6.3.9600.18508 | API32 криптографии
|  | cryptbase.dll | 6.3.9600.17415 | Base cryptographic API DLL
|  | cryptdlg.dll | 6.3.9600.17415 | Общие диалоги сертификатов
|  | cryptdll.dll | 6.3.9600.17415 | Cryptography Manager
|  | cryptext.dll | 6.3.9600.17415 | Расширения оболочки шифрования
|  | cryptnet.dll | 6.3.9600.17415 | Crypto Network Related API
|  | cryptowinrt.dll | 6.3.9600.17415 | Crypto WinRT Library
|  | cryptsp.dll | 6.3.9600.17415 | Cryptographic Service Provider API
|  | crypttpmeksvc.dll | 6.3.9600.17415 | Cryptographic TPM Endorsement Key Services
|  | cryptui.dll | 6.3.9600.17415 | Интерфейс поставщика доверия
|  | cryptuiwizard.dll | 6.3.9600.17415 | Интерфейс поставщика доверия (Microsoft)
|  | cryptxml.dll | 6.3.9600.18376 | API-интерфейс XML DigSig
|  | cscapi.dll | 6.3.9600.17415 | Offline Files Win32 API
|  | cscdll.dll | 6.3.9600.17415 | Offline Files Temporary Shim
|  | cscobj.dll | 6.3.9600.17415 | Внутрипроцессный COM-объект используемый клиентами CSC API
|  | ctl3d32.dll | 2.31.0.0 | Ctl3D 3D Windows Controls
|  | d2d1.dll | 6.3.9600.18006 | Библиотека Microsoft D2D
|  | d3d10.dll | 6.3.9600.17415 | Direct3D 10 Runtime
|  | d3d10_1.dll | 6.3.9600.17415 | Direct3D 10.1 Runtime
|  | d3d10_1core.dll | 6.3.9600.17415 | Direct3D 10.1 Runtime
|  | d3d10core.dll | 6.3.9600.17415 | Direct3D 10 Runtime
|  | d3d10level9.dll | 6.3.9600.18538 | Direct3D 10 to Direct3D9 Translation Runtime
|  | d3d10warp.dll | 6.3.9600.17415 | Direct3D 10 Rasterizer
|  | d3d11.dll | 6.3.9600.18437 | Direct3D 11 Runtime
|  | d3d8.dll | 6.3.9600.17415 | Microsoft Direct3D
|  | d3d8thk.dll | 6.3.9600.17415 | Microsoft Direct3D OS Thunk Layer
|  | d3d9.dll | 6.3.9600.17415 | Direct3D 9 Runtime
|  | d3dcompiler_47.dll | 6.3.9600.17672 | Direct3D HLSL Compiler
|  | d3dim.dll | 6.3.9600.17415 | Microsoft Direct3D
|  | d3dim700.dll | 6.3.9600.17415 | Microsoft Direct3D
|  | d3dramp.dll | 6.3.9600.17415 | Microsoft Direct3D
|  | d3dx10_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx11_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx9_43.dll | 9.29.952.3111 | Direct3D 9 Extensions
|  | d3dxof.dll | 6.3.9600.17415 | DirectX Files DLL
|  | dabapi.dll | 6.3.9600.17415 | Desktop Activity Broker API
|  | dafprintprovider.dll | 6.3.9600.18470 | Библиотека DLL поставщика печати DAF
|  | daotpcredentialprovider.dll | 6.3.9600.17415 | Поставщик учетных данных, предоставляющий одноразовый пароль DirectAccess
|  | dataclen.dll | 6.3.9600.17415 | Очистка диска для Windows
|  | davclnt.dll | 6.3.9600.17923 | Web DAV Client DLL
|  | davhlpr.dll | 6.3.9600.17415 | DAV Helper DLL
|  | dbgeng.dll | 6.3.9600.17788 | Windows Symbolic Debugger Engine
|  | dbghelp.dll | 6.3.9600.17787 | Windows Image Helper
|  | dbnetlib.dll | 6.3.9600.17415 | Winsock Oriented Net DLL for SQL Clients
|  | dbnmpntw.dll | 6.3.9600.17415 | Named Pipes Net DLL for SQL Clients
|  | dciman32.dll | 6.3.9600.17415 | DCI Manager
|  | dcomp.dll | 6.3.9600.17415 | Microsoft DirectComposition Library
|  | ddaclsys.dll | 6.3.9600.17415 | SysPrep module for Resetting Data Drive ACL
|  | ddoiproxy.dll | 6.3.9600.17415 | DDOI Interface Proxy
|  | ddores.dll | 6.3.9600.17415 | Сведения и ресурсы категории устройств
|  | ddraw.dll | 6.3.9600.17415 | Microsoft DirectDraw
|  | ddrawex.dll | 6.3.9600.17415 | Direct Draw Ex
|  | defaultdevicemanager.dll | 6.3.9600.17415 | Default Device Manager
|  | defaultprinterprovider.dll | 6.3.9600.17415 | Поставщик принтеров Microsoft Windows по умолчанию
|  | delegatorprovider.dll | 6.3.9600.17415 | WMI PassThru Provider for Storage Management
|  | deskadp.dll | 6.3.9600.17415 | Дополнительные свойства графического адаптера
|  | deskmon.dll | 6.3.9600.17415 | Дополнительные свойства монитора
|  | devdispitemprovider.dll | 6.3.9600.17415 | Подсистема DeviceItem inproc devquery
|  | devenum.dll | 6.6.9600.18154 | Перечисление устройств.
|  | deviceaccess.dll | 6.3.9600.17415 | Device Broker And Policy COM Server
|  | deviceassociation.dll | 6.3.9600.17415 | Device Association Client DLL
|  | devicecenter.dll | 6.3.9600.17415 | Центр поддержки устройств
|  | devicedisplaystatusmanager.dll | 6.3.9600.17415 | Диспетчер состояния дисплея устройства
|  | devicepairing.dll | 6.3.9600.17415 | Расширения оболочки, обеспечивающие подключение устройств
|  | devicepairingfolder.dll | 6.3.9600.17415 | Папка образования пары устройства
|  | devicepairingproxy.dll | 6.3.9600.17415 | Device Pairing Proxy Dll
|  | devicesetupstatusprovider.dll | 6.3.9600.17485 | DLL поставщика состояний установки устройств
|  | deviceuxres.dll | 6.3.9600.17415 | Windows Device User Experience Resource File
|  | devmgr.dll | 6.3.9600.17415 | Библиотека оснастка диспетчера устройств
|  | devobj.dll | 6.3.9600.17415 | Device Information Set DLL
|  | devrtl.dll | 6.3.9600.17415 | Device Management Run Time Library
|  | dfscli.dll | 6.3.9600.17415 | Windows NT Distributed File System Client DLL
|  | dfshim.dll | 6.3.9600.16384 | ClickOnce Application Deployment Support Library
|  | dfsshlex.dll | 6.3.9600.17415 | Расширение оболочки распределенной файловой системы DFS
|  | dhcpcmonitor.dll | 6.3.9600.17415 | Библиотека (DLL) монитора клиента DHCP
|  | dhcpcore.dll | 6.3.9600.17415 | Служба DHCP-клиента
|  | dhcpcore6.dll | 6.3.9600.17415 | Клиент DHCPv6
|  | dhcpcsvc.dll | 6.3.9600.17415 | Служба DHCP-клиента
|  | dhcpcsvc6.dll | 6.3.9600.17415 | Клиент DHCPv6
|  | dhcpqec.dll | 6.3.9600.17415 | Клиент принудительного преобразования сетевых адресов Microsoft DHCP
|  | dhcpsapi.dll | 6.3.9600.18228 | Библиотека API заглушки DHCP-cервера
|  | difxapi.dll | 2.1.0.0 | Driver Install Frameworks for API library module
|  | dimsjob.dll | 6.3.9600.17415 | Библиотека DLL задания DIMS
|  | dimsroam.dll | 6.3.9600.17415 | Библиотека DLL поставщика DIMS перемещения ключей
|  | dinput.dll | 6.3.9600.17415 | Microsoft DirectInput
|  | dinput8.dll | 6.3.9600.17415 | Microsoft DirectInput
|  | directdb.dll | 6.3.9600.17415 | Microsoft Direct Database API
|  | diskcopy.dll | 6.3.9600.17415 | Windows DiskCopy
|  | dismapi.dll | 6.3.9600.17031 | DISM API Framework
|  | dispex.dll | 5.8.9600.17415 | Microsoft ® DispEx
|  | display.dll | 6.3.9600.17415 | Панель управления экраном
|  | dlnashext.dll | 12.0.9600.17415 | DLNA Namespace DLL
|  | dmband.dll | 6.3.9600.17415 | Microsoft DirectMusic Band
|  | dmcompos.dll | 6.3.9600.17415 | Microsoft DirectMusic Composer
|  | dmdlgs.dll | 6.3.9600.17415 | Disk Management Snap-in Dialogs
|  | dmdskmgr.dll | 6.3.9600.17415 | Disk Management Snap-in Support Library
|  | dmdskres.dll | 6.3.9600.16384 | Ресурсы оснастки управления дисками
|  | dmdskres2.dll | 6.3.9600.16384 | Ресурсы оснастки управления дисками
|  | dmime.dll | 6.3.9600.17415 | Microsoft DirectMusic Interactive Engine
|  | dmintf.dll | 6.3.9600.17415 | Disk Management DCOM Interface Stub
|  | dmloader.dll | 6.3.9600.17415 | Microsoft DirectMusic Loader
|  | dmocx.dll | 6.3.9600.17415 | TreeView OCX
|  | dmscript.dll | 6.3.9600.17415 | Microsoft DirectMusic Scripting
|  | dmstyle.dll | 6.3.9600.17415 | Microsoft DirectMusic Style Engline
|  | dmsynth.dll | 6.3.9600.17415 | Microsoft DirectMusic Software Synthesizer
|  | dmusic.dll | 6.3.9600.17415 | Основные службы Microsoft DirectMusic
|  | dmutil.dll | 6.3.9600.17415 | Библиотека диспетчера логических дисков
|  | dmvdsitf.dll | 6.3.9600.17415 | Disk Management Snap-in Support Library
|  | dnsapi.dll | 6.3.9600.18512 | Динамическая библиотека API DNS-клиента
|  | dnscmmc.dll | 6.3.9600.16384 | Библиотека DLL клиента DNS оснастки MMC
|  | docprop.dll | 6.3.9600.17415 | Свойства документа OLE
|  | dot3api.dll | 6.3.9600.17415 | 802.3 Autoconfiguration API
|  | dot3cfg.dll | 6.3.9600.17415 | Поддержка Netsh протокола 802.3
|  | dot3dlg.dll | 6.3.9600.17415 | Модуль поддержки UI для 802.3
|  | dot3gpclnt.dll | 6.3.9600.17415 | Клиент групповой политики для сети 802.3
|  | dot3gpui.dll | 6.3.9600.17415 | Оснастка "Управление политиками сети 802.3"
|  | dot3hc.dll | 6.3.9600.17415 | Класс модуля поддержки Dot3
|  | dot3msm.dll | 6.3.9600.17415 | Специальный модуль средств передачи информации 802.3
|  | dot3ui.dll | 6.3.9600.17415 | Расширенный ИП 802.3
|  | dpapi.dll | 6.3.9600.17415 | Data Protection API
|  | dpapiprovider.dll | 6.3.9600.17415 | Библиотека DLL dpapiprovider
|  | dplayx.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpmodemx.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpnaddr.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpnathlp.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpnet.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpnhpast.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpnhupnp.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpnlobby.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpwsockx.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpx.dll | 6.3.9600.16384 | Microsoft(R) Delta Package Expander
|  | drmmgrtn.dll | 11.0.9600.17415 | DRM Migration DLL
|  | drmv2clt.dll | 11.0.9600.17415 | DRMv2 Client DLL
|  | drprov.dll | 6.3.9600.17415 | Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
|  | drt.dll | 6.3.9600.17415 | Таблица распределенной маршрутизации
|  | drtprov.dll | 6.3.9600.17415 | Distributed Routing Table Providers
|  | drttransport.dll | 6.3.9600.17415 | Distributed Routing Table Transport Provider
|  | drvstore.dll | 6.3.9600.17415 | Driver Store API
|  | dsauth.dll | 6.3.9600.17415 | DS Authorization for Services
|  | dsdmo.dll | 6.3.9600.17415 | DirectSound Effects
|  | dskquota.dll | 6.3.9600.17415 | Библиотека DLL поддержки дисковых квот Windows
|  | dskquoui.dll | 6.3.9600.17415 | Библиотека DLL интерфейса дисковых квот
|  | dsound.dll | 6.3.9600.17415 | DirectSound
|  | dsparse.dll | 6.3.9600.18264 | Active Directory Domain Services API
|  | dsprop.dll | 6.3.9600.17415 | Страницы свойств Active Directory
|  | dsquery.dll | 6.3.9600.17415 | Поиск по службе каталогов
|  | dsrole.dll | 6.3.9600.17415 | DS Setup Client DLL
|  | dssec.dll | 6.3.9600.17415 | Интерфейс безопасности службы каталогов
|  | dssenh.dll | 6.3.9600.18401 | Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
|  | dsui.dll | 6.3.9600.17415 | Страницы пользовательского интерфейса настройки устройства
|  | dsuiext.dll | 6.3.9600.17415 | Общий интерфейс службы каталогов
|  | dswave.dll | 6.3.9600.17415 | Microsoft DirectMusic Wave
|  | dtsh.dll | 6.3.9600.17415 | Библиотека API состояния общего доступа и обнаружения
|  | dui70.dll | 6.3.9600.17415 | Подсистема DirectUI Windows
|  | dumpster.dll | 11.0.5510.0 | Outlook Deleted Item Recovery Client Extension
|  | duser.dll | 6.3.9600.17415 | Windows DirectUser Engine
|  | dwmapi.dll | 6.3.9600.17415 | Интерфейс API диспетчера окон рабочего стола (Майкрософт)
|  | dwmcore.dll | 6.3.9600.17795 | Библиотека ядра Microsoft DWM
|  | dwrite.dll | 6.3.9600.18468 | Службы Microsoft DirectX Typography
|  | dxdiagn.dll | 6.3.9600.17415 | Средство диагностики Microsoft DirectX
|  | dxgi.dll | 6.3.9600.17415 | DirectX Graphics Infrastructure
|  | dxmasf.dll | 12.0.9600.17415 | Microsoft Windows Media Component Removal File.
|  | dxptasksync.dll | 6.3.9600.17415 | Синхронизация Microsoft Windows DXP
|  | dxtmsft.dll | 11.0.9600.18052 | DirectX Media -- Image DirectX Transforms
|  | dxtrans.dll | 11.0.9600.18523 | DirectX Media -- DirectX Transform Core
|  | dxva2.dll | 6.3.9600.17415 | DirectX Video Acceleration 2.0 DLL
|  | eapp3hst.dll | 6.3.9600.17670 | Microsoft ThirdPartyEapDispatcher
|  | eappcfg.dll | 6.3.9600.17670 | Конфигурация узла EAP
|  | eappgnui.dll | 6.3.9600.17670 | Общий пользовательский интерфейс EAP
|  | eapphost.dll | 6.3.9600.17670 | Служба одноранговой сети EAPHost Майкрософт
|  | eappprxy.dll | 6.3.9600.17415 | Microsoft EAPHost Peer Client DLL
|  | eapprovp.dll | 6.3.9600.17415 | EAP extension DLL
|  | eapqec.dll | 6.3.9600.17415 | Клиент принудительного преобразования сетевых адресов Microsoft EAP
|  | easwrt.dll | 6.3.9600.17415 | Exchange ActiveSync Windows Runtime DLL
|  | efsadu.dll | 6.3.9600.17415 | Программа шифрования файлов
|  | efscore.dll | 6.3.9600.17415 | Основная библиотека EFS
|  | efsutil.dll | 6.3.9600.17415 | EFS Utility Library
|  | efswrt.dll | 6.3.9600.17415 | Storage Protection Windows Runtime DLL
|  | ehstorapi.dll | 6.3.9600.17415 | Windows Enhanced Storage API
|  | ehstorpwdmgr.dll | 6.3.9600.17415 | Диспетчер паролей Microsoft Enhanced Storage
|  | els.dll | 6.3.9600.17415 | Оснастка просмотра событий
|  | elscore.dll | 6.3.9600.17415 | Библиотека DLL ядра платформы Els
|  | elshyph.dll | 6.3.9600.17415 | ELS Hyphenation Service
|  | elslad.dll | 6.3.9600.17415 | ELS Language Detection
|  | elstrans.dll | 6.3.9600.17415 | ELS Transliteration Service
|  | emablt32.dll | 11.0.5510.0 | Outlook LDAP Address Book Provider
|  | emsabp32.dll | 11.0.5510.0 | Outlook Address Book Provider
|  | emsmdb32.dll | 11.0.5604.0 | Microsoft Exchange Server Information Store Service Provider
|  | emsui32.dll | 11.0.5510.0 | Microsoft Exchange Configuration Library
|  | encapi.dll | 6.3.9600.17415 | Encoder API
|  | encdec.dll | 6.6.9600.18192 | Кодеки XDS и фильтры шифровщика и расшифровщика.
|  | eqossnap.dll | 6.3.9600.17415 | Расширение оснастки EQoS
|  | es.dll | 2001.12.10530.17415 | COM+
|  | esconf.dll | 5.5.1960.0 | Microsoft Exchange Event Service Config Object
|  | esent.dll | 6.3.9600.18429 | Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
|  | esentprf.dll | 6.3.9600.17415 | Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
|  | etweseproviderresources.dll | 6.3.9600.16384 | Microsoft ESE ETW
|  | eventcls.dll | 6.3.9600.17415 | Microsoft® Volume Shadow Copy Service event class
|  | evr.dll | 6.3.9600.18154 | Расширенная библиотека DLL средства отображения видео
|  | explorerframe.dll | 6.3.9600.18231 | ExplorerFrame
|  | expsrv.dll | 6.0.72.9589 | Visual Basic for Applications Runtime - Expression Service
|  | ext-ms-win-advapi32-auth-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-encryptedfile-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-eventingcontroller-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-eventlog-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-idletask-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-lsa-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-msi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-ntmarta-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-psm-app-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-registry-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-safer-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-shutdown-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-appmodel-deployment-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-appxdeploymentclient-appxdeploy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-audiocore-pal-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-authz-claimpolicies-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-authz-context-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-authz-remote-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-biometrics-winbio-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-bluetooth-deviceassociation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-branding-winbrand-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-cluster-clusapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-cluster-clusapi-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-cluster-resutils-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-cmd-util-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-cng-rng-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-com-clbcatq-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-com-ole32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-com-ole32-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-com-psmregister-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-core-bi-service-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-core-psm-service-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-domainjoin-netjoin-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-firewallapi-webproxy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-font-fontgroups-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-fs-clfs-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-fsutilext-ifsutil-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-fsutilext-ulib-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-fveapi-query-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-dc-create-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-dc-create-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-dc-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-draw-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-draw-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-font-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-font-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-metafile-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-metafile-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-path-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-render-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-wcs-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-globalization-collation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-globalization-input-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gpapi-grouppolicy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gpsvc-grouppolicy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gui-uxinit-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-imm-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-appcompat-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-datetime-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-elevation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-errorhandling-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-file-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-localization-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-package-current-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-package-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-package-l1-1-1.dll | 6.3.9600.17031 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-quirks-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-registry-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-sidebyside-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-transacted-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-windowserrorreporting-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernelbase-processthread-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-mm-msacm-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-mm-pehelper-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-mm-wmdrmsdk-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-mpr-multipleproviderrouter-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-mrmcorer-environment-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-mrmcorer-resmanager-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-msa-ui-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-msa-user-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-msiltcfg-msi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-net-isoext-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-networking-wcmapi-l1-1-0.dll | 6.3.9600.17031 | ApiSet Stub DLL
|  | ext-ms-win-networking-winipsec-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-networking-wlanapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-newdev-config-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntdsa-activedirectoryserver-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntdsapi-activedirectoryclient-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-kcminitcfg-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-ksecurity-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-ksecurity-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-ksigningpolicy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-ksr-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-pico-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-tm-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-werkernel-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-caret-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-chartranslation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-dialogbox-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-dialogbox-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-draw-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-draw-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-gui-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-gui-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-keyboard-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-keyboard-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-menu-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-menu-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-message-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-message-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-misc-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-misc-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-mouse-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-powermanagement-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-private-l1-1-0.dll | 6.3.9600.17031 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-private-l1-1-1.dll | 6.3.9600.17031 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-rectangle-ext-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-rotationmanager-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-string-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-synch-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-touch-hittest-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-windowclass-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-windowclass-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-window-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-window-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-windowstation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-windowstation-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ole32-bindctx-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ole32-ie-ext-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ole32-oleautomation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-oleacc-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-printer-winspool-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-printer-winspool-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-profile-profsvc-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-profile-userenv-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ras-rasapi32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ras-rasdlg-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ras-rasman-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ras-tapi32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-reinfo-query-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rometadata-dispenser-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rtcore-gdi-devcaps-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rtcore-gdi-object-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rtcore-gdi-rgn-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rtcore-ntuser-dc-access-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rtcore-ntuser-dpi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rtcore-ntuser-sysparams-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-samsrv-accountstore-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-scesrv-server-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-secur32-translatename-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-security-credui-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-security-cryptui-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-security-kerberos-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-security-vaultcli-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-session-userinit-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-session-usertoken-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-session-wininit-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-session-winlogon-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-session-winsta-l1-1-0.dll | 6.3.9600.17031 | ApiSet Stub DLL
|  | ext-ms-win-session-wtsapi32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-setupapi-cfgmgr32remote-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-setupapi-classinstallers-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-setupapi-inf-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-setupapi-logging-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-shell32-shellcom-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-shell32-shellfolders-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-shell-propsys-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-shell-settingsync-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-shell-shell32-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-shell-shlwapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-smbshare-browser-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-smbshare-sscore-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-spinf-inf-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-storage-iscsidsc-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-sxs-oleautomation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-uiacore-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-umpoext-umpo-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-usp10-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-uxtheme-themes-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-webio-pal-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wer-reporting-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wevtapi-eventlog-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-winbici-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-winhttp-pal-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wininet-pal-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-winlogon-mincreds-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-winrt-storage-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wlan-grouppolicy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wlan-onexui-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wlan-scard-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wsclient-devlicense-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wwan-wwapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-xaml-controls-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-xaml-pal-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | f3ahvoas.dll | 6.3.9600.17031 | JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
|  | faultrep.dll | 6.3.9600.17550 | Библиотека отчетов о сбоях в пользовательском режиме Windows
|  | fdbth.dll | 6.3.9600.17415 | Function Discovery Bluetooth Provider Dll
|  | fdbthproxy.dll | 6.3.9600.17415 | Bluetooth Provider Proxy Dll
|  | fddevquery.dll | 6.3.9600.17415 | Microsoft Windows Device Query Helper
|  | fde.dll | 6.3.9600.17415 | Оснастка расширения перенаправления папок
|  | fdeploy.dll | 6.3.9600.17415 | Расширение групповой политики перенаправления папок
|  | fdpnp.dll | 6.3.9600.17415 | Pnp Provider Dll
|  | fdprint.dll | 6.3.9600.17415 | Библиотека DLL функции обнаружения службы печати
|  | fdproxy.dll | 6.3.9600.17415 | Function Discovery Proxy Dll
|  | fdssdp.dll | 6.3.9600.17415 | Function Discovery SSDP Provider Dll
|  | fdwcn.dll | 6.3.9600.17415 | Windows Connect Now - Config Function Discovery Provider DLL
|  | fdwnet.dll | 6.3.9600.17415 | Function Discovery WNet Provider Dll
|  | fdwsd.dll | 6.3.9600.17415 | Function Discovery WS Discovery Provider Dll
|  | feclient.dll | 6.3.9600.17415 | Windows NT File Encryption Client Interfaces
|  | ff_vfw.dll | 1.3.4533.0 | ffdshow VFW
|  | filemgmt.dll | 6.3.9600.17415 | Службы и общие папки
|  | findnetprinters.dll | 6.3.9600.17415 | Find Network Printers COM Component
|  | firewallapi.dll | 6.3.9600.18302 | API брандмауэра Windows
|  | firewallcontrolpanel.dll | 6.3.9600.17415 | Панель управления - Брандмауэр Windows
|  | fltlib.dll | 6.3.9600.17415 | Библиотека фильтров
|  | fm20.dll | 11.0.5601.0 | Microsoft® Forms DLL
|  | fm20enu.dll | 11.0.5510.0 | Microsoft® Forms International DLL
|  | fmifs.dll | 6.3.9600.17415 | FM IFS Utility DLL
|  | fms.dll | 6.3.9600.17415 | Службы управления шрифтами
|  | fontext.dll | 6.3.9600.17415 | Папка шрифтов Windows
|  | fontsub.dll | 6.3.9600.17415 | Font Subsetting DLL
|  | fphc.dll | 6.3.9600.17415 | Класс Filtering Platform Helper
|  | framedyn.dll | 6.3.9600.17415 | WMI SDK Provider Framework
|  | framedynos.dll | 6.3.9600.17415 | WMI SDK Provider Framework
|  | frprov.dll | 6.3.9600.17415 | Folder Redirection WMI Provider
|  | fsutilext.dll | 6.3.9600.17415 | FS Utility Extension DLL
|  | fundisc.dll | 6.3.9600.17415 | DLL обнаружения функции
|  | fwcfg.dll | 6.3.9600.17415 | Модуль поддержки конфигурации брандмауэра Windows
|  | fwpuclnt.dll | 6.3.9600.18229 | API пользовательского режима FWP/IPsec
|  | fwremotesvr.dll | 6.3.9600.18339 | Windows Firewall Remote APIs Server
|  | fxsapi.dll | 6.3.9600.17415 | Microsoft Fax API Support DLL
|  | fxscom.dll | 6.3.9600.17415 | Microsoft Fax Server COM Client Interface
|  | fxscomex.dll | 6.3.9600.17415 | Microsoft Fax Server Extended COM Client Interface
|  | fxsext32.dll | 6.3.9600.17415 | Microsoft Fax Exchange Command Extension
|  | fxsresm.dll | 6.3.9600.16384 | Библиотека DLL ресурсов факса (Microsoft)
|  | fxsxp32.dll | 6.3.9600.17415 | Microsoft Fax Transport Provider
|  | gameux.dll | 6.3.9600.17415 | Обозреватель игр
|  | gameuxlegacygdfs.dll | 1.0.0.1 | Legacy GDF resource DLL
|  | gapi32.dll | 11.0.4123.0 | Microsoft Mail Configuration Library
|  | gcdef.dll | 6.3.9600.17415 | Используемые по умолчанию панели игровых устройств
|  | gdi32.dll | 6.3.9600.18525 | GDI Client DLL
|  | gdiplus.dll | 6.3.9600.18468 | Microsoft GDI+
|  | geofencemonitorservice.dll | 6.3.9600.17824 | Службы платформы определения местоположения Windows
|  | getuname.dll | 6.3.9600.17415 | Unicode name Dll for UCE
|  | glcndfilter.dll | 6.3.9600.18454 | glcndFilter DLL
|  | glmf32.dll | 6.3.9600.17415 | OpenGL Metafiling DLL
|  | globcollationhost.dll | 6.3.9600.18096 | GlobCollationHost
|  | globinputhost.dll | 6.3.9600.17415 | Windows Globalization Extension API for Input
|  | glu32.dll | 6.3.9600.17415 | Библиотека подпрограмм OpenGL
|  | gpapi.dll | 6.3.9600.18339 | Клиентские функции API групповой политики
|  | gpedit.dll | 6.3.9600.17415 | GPEdit
|  | gpprefcl.dll | 6.3.9600.18339 | Клиент предпочтений групповой политики
|  | gpprnext.dll | 6.3.9600.17415 | Групповая политика расширения принтеров
|  | gpscript.dll | 6.3.9600.18339 | Расширение клиентского сценария
|  | gptext.dll | 6.3.9600.17415 | GPTExt
|  | hbaapi.dll | 6.3.9600.18374 | HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
|  | hcproviders.dll | 6.3.9600.17415 | Поставщики центра поддержки
|  | helppaneproxy.dll | 6.3.9600.17415 | Microsoft® Help Proxy
|  | hgcpl.dll | 6.3.9600.18231 | Панель управления домашней группы
|  | hhsetup.dll | 6.3.9600.17415 | Microsoft® HTML Help
|  | hid.dll | 6.3.9600.17415 | Библиотека пользователя HID
|  | hidserv.dll | 6.3.9600.17415 | Служба HID
|  | hlink.dll | 6.3.9600.18231 | Компонент Microsoft Office 2000
|  | hnetcfg.dll | 6.3.9600.17415 | Диспетчер конфигурации домашней сети
|  | hnetmon.dll | 6.3.9600.17415 | DLL мониторинга частной сети
|  | httpapi.dll | 6.3.9600.17415 | HTTP Protocol Stack API
|  | htui.dll | 6.3.9600.17415 | Окна диалогов настройки цветовых полутонов
|  | ias.dll | 6.3.9600.17415 | Сервер сетевых политик (NPS)
|  | iasacct.dll | 6.3.9600.17415 | Поставщик учета NPS
|  | iasads.dll | 6.3.9600.17415 | Хранилище данных Active Directory NPS
|  | iasdatastore.dll | 6.3.9600.17415 | NPS Datastore server
|  | iashlpr.dll | 6.3.9600.17415 | Заменитель компонента NPS
|  | iasmigplugin.dll | 6.3.9600.17415 | NPS Migration DLL
|  | iasnap.dll | 6.3.9600.17415 | NPS NAP Provider
|  | iaspolcy.dll | 6.3.9600.17415 | NPS Pipeline
|  | iasrad.dll | 6.3.9600.17415 | Компонент протокола RADIUS NPS
|  | iasrecst.dll | 6.3.9600.17415 | NPS XML Datastore Access
|  | iassam.dll | 6.3.9600.17415 | NPS NT SAM Provider
|  | iassdo.dll | 6.3.9600.17415 | Компонент SDO NPS
|  | iassvcs.dll | 6.3.9600.17415 | Компонент служб NPS
|  | iccvid.dll | 1.10.0.12 | Кодек Cinepak®
|  | icm32.dll | 6.3.9600.17415 | Microsoft Color Management Module (CMM)
|  | icmp.dll | 6.3.9600.16384 | ICMP DLL
|  | icmui.dll | 6.3.9600.17415 | Интерфейс для системы сопоставления цветов
|  | iconcodecservice.dll | 6.3.9600.17415 | Converts a PNG part of the icon to a legacy bmp icon
|  | icsigd.dll | 6.3.9600.17415 | Свойства устройства шлюза Интернета
|  | idctrls.dll | 6.3.9600.17415 | Управление удостоверениями
|  | idndl.dll | 6.3.9600.17415 | Downlevel DLL
|  | idstore.dll | 6.3.9600.17415 | Identity Store
|  | ieadvpack.dll | 11.0.9600.17416 | ADVPACK
|  | ieapfltr.dll | 11.0.9600.18538 | Microsoft SmartScreen Filter
|  | iedkcs32.dll | 18.0.9600.18523 | Библиотека настройки IEAK
|  | ieetwproxystub.dll | 11.0.9600.17416 | IE ETW Collector Proxy Stub Resources
|  | ieframe.dll | 11.0.9600.18538 | Браузер
|  | iepeers.dll | 11.0.9600.18523 | Peer-объекты Internet Explorer
|  | iernonce.dll | 11.0.9600.17416 | Расширенная обработка RunOnce с пользовательским интерфейсом
|  | iertutil.dll | 11.0.9600.18523 | Служебная программа времени выполнения для Internet Explorer
|  | iesetup.dll | 11.0.9600.17416 | Таблица версии IOD
|  | iesysprep.dll | 11.0.9600.17416 | IE Sysprep Provider
|  | ieui.dll | 11.0.9600.18124 | Подсистема графического интерфейса Internet Explorer
|  | ifmon.dll | 6.3.9600.17415 | Библиотека монитора IF
|  | ifsutil.dll | 6.3.9600.17415 | IFS Utility DLL
|  | ifsutilx.dll | 6.3.9600.17415 | IFS Utility Extension DLL
|  | ig4icd32.dll | 9.17.10.4229 | OpenGL(R) Driver for Intel(R) Graphics Accelerator
|  | igd10umd32.dll | 9.17.10.4229 | LDDM User Mode Driver for Intel(R) Graphics Technology
|  | igdde32.dll |  |
|  | igdumd32.dll | 9.17.10.4229 | LDDM User Mode Driver for Intel(R) Graphics Technology
|  | igfx11cmrt32.dll | 2.4.0.1020 | CM Runtime Dynamic Link Library (DX11)
|  | igfxcmjit32.dll | 2.4.0.1020 | CM JIT Dynamic Link Library
|  | igfxcmrt32.dll | 2.4.0.1020 | CM Runtime Dynamic Link Library
|  | igfxdv32.dll | 8.15.10.4229 | igfxdev Module
|  | igfxexps32.dll | 8.15.10.4229 | igfxext Module
|  | iglhcp32.dll | 3.0.1.15 | iglhcp32 Dynamic Link Library
|  | iglhsip32.dll | 3.0.0.12 | iglhsip32 Dynamic Link Library
|  | imagehlp.dll | 6.3.9600.17415 | Windows NT Image Helper
|  | imageres.dll | 6.3.9600.16384 | Windows Image Resource
|  | imagesp1.dll | 6.3.9600.16384 | Windows SP1 Image Resource
|  | imapi.dll | 6.3.9600.17415 | Библиотека Image Mastering API
|  | imapi2.dll | 6.3.9600.17415 | IMAPI версии 2
|  | imapi2fs.dll | 6.3.9600.17415 | Image Mastering File System Imaging API v2
|  | imgutil.dll | 11.0.9600.17416 | IE plugin image decoder support DLL
|  | imm32.dll | 6.3.9600.17415 | Multi-User Windows IMM32 API Client DLL
|  | inetcomm.dll | 6.3.9600.18538 | Microsoft Internet Messaging API Resources
|  | inetmib1.dll | 6.3.9600.17415 | Microsoft MIB-II subagent
|  | inetres.dll | 6.3.9600.16384 | Ресурсы API почты Интернета
|  | inked.dll | 6.3.9600.18000 | Microsoft Tablet PC InkEdit Control
|  | input.dll | 6.3.9600.18514 | Библиотека DLL параметров ввода
|  | inputswitch.dll | 6.3.9600.17415 | Переключатель ввода Microsoft Windows
|  | inseng.dll | 11.0.9600.17416 | Программа установки
|  | intelopencl32.dll | 1.1.0.1002 | Intel(R) OpenCL(TM) Runtime
|  | iologmsg.dll | 6.3.9600.16384 | Библиотека журнала ввода/вывода
|  | iphlpapi.dll | 6.3.9600.18264 | API вспомогательного приложения IP
|  | iprop.dll | 6.3.9600.17415 | OLE PropertySet Implementation
|  | iprtprio.dll | 6.3.9600.17415 | IP Routing Protocol Priority DLL
|  | iprtrmgr.dll | 6.3.9600.18404 | Диспетчер IP-маршрутизации
|  | ipsecsnp.dll | 6.3.9600.17415 | Оснастка диспетчера политик IP-безопасности
|  | ipsmsnap.dll | 6.3.9600.17415 | Оснастка монитора IP-безопасности
|  | ir32_32.dll | 6.3.9600.17415 | IR32_32 WRAPPER DLL
|  | ir32_32original.dll | 3.24.15.3 | 32-разрядный драйвер Intel Indeo(R) Video R3.2
|  | ir41_32original.dll | 4.51.16.3 | Intel Indeo® Video 4.5
|  | ir41_qc.dll | 6.3.9600.17415 | IR41_QC WRAPPER DLL
|  | ir41_qcoriginal.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir41_qcx.dll | 6.3.9600.17415 | IR41_QCX WRAPPER DLL
|  | ir41_qcxoriginal.dll | 4.30.64.1 | Intel Indeo® Video Interactive Quick Compressor
|  | ir50_32.dll | 6.3.9600.17415 | IR50_32 WRAPPER DLL
|  | ir50_32original.dll | 5.2562.15.55 | Intel Indeo® video 5.10
|  | ir50_qc.dll | 6.3.9600.17415 | IR50_QC WRAPPER DLL
|  | ir50_qcoriginal.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | ir50_qcx.dll | 6.3.9600.17415 | IR50_QCX WRAPPER DLL
|  | ir50_qcxoriginal.dll | 5.0.64.48 | Intel Indeo® video 5.10 Quick Compressor
|  | irclass.dll | 6.3.9600.17415 | Установщик класса инфракрасных устройств
|  | iscsicpl.dll | 5.2.3790.1830 | Приложение панели управления инициатора iSCSI
|  | iscsidsc.dll | 6.3.9600.18467 | API-интерфейс обнаружения iSCSI
|  | iscsied.dll | 6.3.9600.17415 | iSCSI Extension DLL
|  | iscsium.dll | 6.3.9600.17415 | iSCSI Discovery api
|  | iscsiwmi.dll | 6.3.9600.18470 | MS iSCSI Initiator WMI Provider
|  | iscsiwmiv2.dll | 6.3.9600.17415 | WMI Provider for iSCSI
|  | itircl.dll | 6.3.9600.17415 | Microsoft® InfoTech IR Local DLL
|  | itss.dll | 6.3.9600.17415 | Microsoft® InfoTech Storage System Library
|  | iyuv_32.dll | 6.3.9600.17415 | Intel Indeo(R) Video YUV кодек
|  | javascriptcollectionagent.dll | 11.0.9600.17416 | JavaScript Performance Collection Agent
|  | jscript.dll | 5.8.9600.18538 | Microsoft ® JScript
|  | jscript9.dll | 11.0.9600.18538 | Microsoft ® JScript
|  | jscript9diag.dll | 11.0.9600.17840 | Microsoft ® JScript Diagnostics
|  | jsproxy.dll | 11.0.9600.17416 | JScript Proxy Auto-Configuration
|  | kbd101.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for 101
|  | kbd101a.dll | 6.3.9600.16384 | KO Hangeul Keyboard Layout for 101 (Type A)
|  | kbd101b.dll | 6.3.9600.16384 | KO Hangeul Keyboard Layout for 101(Type B)
|  | kbd101c.dll | 6.3.9600.16384 | KO Hangeul Keyboard Layout for 101(Type C)
|  | kbd103.dll | 6.3.9600.16384 | KO Hangeul Keyboard Layout for 103
|  | kbd106.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for 106
|  | kbd106n.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for 106
|  | kbda1.dll | 6.3.9600.16384 | Arabic_English_101 Keyboard Layout
|  | kbda2.dll | 6.3.9600.16384 | Arabic_2 Keyboard Layout
|  | kbda3.dll | 6.3.9600.16384 | Arabic_French_102 Keyboard Layout
|  | kbdal.dll | 6.3.9600.16384 | Albania Keyboard Layout
|  | kbdarme.dll | 6.3.9600.16384 | Eastern Armenian Keyboard Layout
|  | kbdarmph.dll | 6.3.9600.16384 | Armenian Phonetic Keyboard Layout
|  | kbdarmty.dll | 6.3.9600.16384 | Armenian Typewriter Keyboard Layout
|  | kbdarmw.dll | 6.3.9600.16384 | Western Armenian Keyboard Layout
|  | kbdax2.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for AX2
|  | kbdaze.dll | 6.3.9600.16384 | Azerbaijan_Cyrillic Keyboard Layout
|  | kbdazel.dll | 6.3.9600.16384 | Azeri-Latin Keyboard Layout
|  | kbdazst.dll | 6.3.9600.16384 | Azerbaijani (Standard) Keyboard Layout
|  | kbdbash.dll | 6.3.9600.17238 | Bashkir Keyboard Layout
|  | kbdbe.dll | 6.3.9600.16384 | Belgian Keyboard Layout
|  | kbdbene.dll | 6.3.9600.16384 | Belgian Dutch Keyboard Layout
|  | kbdbgph.dll | 6.3.9600.16384 | Bulgarian Phonetic Keyboard Layout
|  | kbdbgph1.dll | 6.3.9600.16384 | Bulgarian (Phonetic Traditional) Keyboard Layout
|  | kbdbhc.dll | 6.3.9600.16384 | Bosnian (Cyrillic) Keyboard Layout
|  | kbdblr.dll | 6.3.9600.16384 | Belarusian Keyboard Layout
|  | kbdbr.dll | 6.3.9600.16384 | Brazilian Keyboard Layout
|  | kbdbu.dll | 6.3.9600.16384 | Bulgarian (Typewriter) Keyboard Layout
|  | kbdbug.dll | 6.3.9600.16384 | Buginese Keyboard Layout
|  | kbdbulg.dll | 6.3.9600.16384 | Bulgarian Keyboard Layout
|  | kbdca.dll | 6.3.9600.16384 | Canadian Multilingual Keyboard Layout
|  | kbdcan.dll | 6.3.9600.16384 | Canadian Multilingual Standard Keyboard Layout
|  | kbdcher.dll | 6.3.9600.16384 | Cherokee Nation Keyboard Layout
|  | kbdcherp.dll | 6.3.9600.16384 | Cherokee Phonetic Keyboard Layout
|  | kbdcr.dll | 6.3.9600.16384 | Croatian/Slovenian Keyboard Layout
|  | kbdcz.dll | 6.3.9600.16384 | Czech Keyboard Layout
|  | kbdcz1.dll | 6.3.9600.16384 | Czech_101 Keyboard Layout
|  | kbdcz2.dll | 6.3.9600.16384 | Czech_Programmer's Keyboard Layout
|  | kbdda.dll | 6.3.9600.16384 | Danish Keyboard Layout
|  | kbddiv1.dll | 6.3.9600.16384 | Divehi Phonetic Keyboard Layout
|  | kbddiv2.dll | 6.3.9600.16384 | Divehi Typewriter Keyboard Layout
|  | kbddv.dll | 6.3.9600.16384 | Dvorak US English Keyboard Layout
|  | kbdes.dll | 6.3.9600.16384 | Spanish Alernate Keyboard Layout
|  | kbdest.dll | 6.3.9600.16384 | Estonia Keyboard Layout
|  | kbdfa.dll | 6.3.9600.16384 | Persian Keyboard Layout
|  | kbdfar.dll | 6.3.9600.16384 | Persian Standard Keyboard Layout
|  | kbdfc.dll | 6.3.9600.16384 | Canadian French Keyboard Layout
|  | kbdfi.dll | 6.3.9600.16384 | Finnish Keyboard Layout
|  | kbdfi1.dll | 6.3.9600.16384 | Finnish-Swedish with Sami Keyboard Layout
|  | kbdfo.dll | 6.3.9600.16384 | F?roese Keyboard Layout
|  | kbdfr.dll | 6.3.9600.16384 | French Keyboard Layout
|  | kbdfthrk.dll | 6.3.9600.16384 | Futhark Keyboard Layout
|  | kbdgae.dll | 6.3.9600.16384 | Scottish Gaelic (United Kingdom) Keyboard Layout
|  | kbdgeo.dll | 6.3.9600.16384 | Georgian Keyboard Layout
|  | kbdgeoer.dll | 6.3.9600.16384 | Georgian (Ergonomic) Keyboard Layout
|  | kbdgeome.dll | 6.3.9600.16384 | Georgian (MES) Keyboard Layout
|  | kbdgeooa.dll | 6.3.9600.16384 | Georgian (Old Alphabets) Keyboard Layout
|  | kbdgeoqw.dll | 6.3.9600.16384 | Georgian (QWERTY) Keyboard Layout
|  | kbdgkl.dll | 6.3.9600.16384 | Greek_Latin Keyboard Layout
|  | kbdgn.dll | 6.3.9600.16384 | Guarani Keyboard Layout
|  | kbdgr.dll | 6.3.9600.16384 | German Keyboard Layout
|  | kbdgr1.dll | 6.3.9600.16384 | German_IBM Keyboard Layout
|  | kbdgrlnd.dll | 6.3.9600.16384 | Greenlandic Keyboard Layout
|  | kbdgthc.dll | 6.3.9600.16384 | Gothic Keyboard Layout
|  | kbdhau.dll | 6.3.9600.16384 | Hausa Keyboard Layout
|  | kbdhaw.dll | 6.3.9600.16384 | Hawaiian Keyboard Layout
|  | kbdhe.dll | 6.3.9600.16384 | Greek Keyboard Layout
|  | kbdhe220.dll | 6.3.9600.16384 | Greek IBM 220 Keyboard Layout
|  | kbdhe319.dll | 6.3.9600.16384 | Greek IBM 319 Keyboard Layout
|  | kbdheb.dll | 6.3.9600.16384 | KBDHEB Keyboard Layout
|  | kbdhebl3.dll | 6.3.9600.16384 | Hebrew Standard Keyboard Layout
|  | kbdhela2.dll | 6.3.9600.16384 | Greek IBM 220 Latin Keyboard Layout
|  | kbdhela3.dll | 6.3.9600.16384 | Greek IBM 319 Latin Keyboard Layout
|  | kbdhept.dll | 6.3.9600.16384 | Greek_Polytonic Keyboard Layout
|  | kbdhu.dll | 6.3.9600.16384 | Hungarian Keyboard Layout
|  | kbdhu1.dll | 6.3.9600.16384 | Hungarian 101-key Keyboard Layout
|  | kbdibm02.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for IBM 5576-002/003
|  | kbdibo.dll | 6.3.9600.16384 | Igbo Keyboard Layout
|  | kbdic.dll | 6.3.9600.16384 | Icelandic Keyboard Layout
|  | kbdinasa.dll | 6.3.9600.16384 | Assamese (Inscript) Keyboard Layout
|  | kbdinbe1.dll | 6.3.9600.16384 | Bengali - Inscript (Legacy) Keyboard Layout
|  | kbdinbe2.dll | 6.3.9600.16384 | Bengali (Inscript) Keyboard Layout
|  | kbdinben.dll | 6.3.9600.16384 | Bengali Keyboard Layout
|  | kbdindev.dll | 6.3.9600.16384 | Devanagari Keyboard Layout
|  | kbdinen.dll | 6.3.9600.16384 | English - India Keyboard Layout
|  | kbdinguj.dll | 6.3.9600.16384 | Gujarati Keyboard Layout
|  | kbdinhin.dll | 6.3.9600.16384 | Hindi Keyboard Layout
|  | kbdinkan.dll | 6.3.9600.16384 | Kannada Keyboard Layout
|  | kbdinmal.dll | 6.3.9600.16384 | Malayalam Keyboard Layout Keyboard Layout
|  | kbdinmar.dll | 6.3.9600.16384 | Marathi Keyboard Layout
|  | kbdinori.dll | 6.3.9600.16384 | Odia Keyboard Layout
|  | kbdinpun.dll | 6.3.9600.16384 | Punjabi/Gurmukhi Keyboard Layout
|  | kbdintam.dll | 6.3.9600.16384 | Tamil Keyboard Layout
|  | kbdintel.dll | 6.3.9600.16384 | Telugu Keyboard Layout
|  | kbdinuk2.dll | 6.3.9600.16384 | Inuktitut Naqittaut Keyboard Layout
|  | kbdir.dll | 6.3.9600.16384 | Irish Keyboard Layout
|  | kbdit.dll | 6.3.9600.16384 | Italian Keyboard Layout
|  | kbdit142.dll | 6.3.9600.16384 | Italian 142 Keyboard Layout
|  | kbdiulat.dll | 6.3.9600.16384 | Inuktitut Latin Keyboard Layout
|  | kbdjav.dll | 6.3.9600.16384 | Javanese Keyboard Layout
|  | kbdjpn.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout Stub driver
|  | kbdkaz.dll | 6.3.9600.16384 | Kazak_Cyrillic Keyboard Layout
|  | kbdkhmr.dll | 6.3.9600.16384 | Cambodian Standard Keyboard Layout
|  | kbdkni.dll | 6.3.9600.16384 | Khmer (NIDA) Keyboard Layout
|  | kbdkor.dll | 6.3.9600.16384 | KO Hangeul Keyboard Layout Stub driver
|  | kbdkurd.dll | 6.3.9600.16384 | Central Kurdish Keyboard Layout
|  | kbdkyr.dll | 6.3.9600.16384 | Kyrgyz Keyboard Layout
|  | kbdla.dll | 6.3.9600.16384 | Latin-American Spanish Keyboard Layout
|  | kbdlao.dll | 6.3.9600.16384 | Lao Standard Keyboard Layout
|  | kbdlisub.dll | 6.3.9600.16384 | Lisu Basic Keyboard Layout
|  | kbdlisus.dll | 6.3.9600.16384 | Lisu Standard Keyboard Layout
|  | kbdlk41a.dll | 6.3.9600.16384 | DEC LK411-AJ Keyboard Layout
|  | kbdlt.dll | 6.3.9600.16384 | Lithuania Keyboard Layout
|  | kbdlt1.dll | 6.3.9600.16384 | Lithuanian Keyboard Layout
|  | kbdlt2.dll | 6.3.9600.16384 | Lithuanian Standard Keyboard Layout
|  | kbdlv.dll | 6.3.9600.16384 | Latvia Keyboard Layout
|  | kbdlv1.dll | 6.3.9600.16384 | Latvia-QWERTY Keyboard Layout
|  | kbdlvst.dll | 6.3.9600.16384 | Latvian (Standard) Keyboard Layout
|  | kbdmac.dll | 6.3.9600.16384 | Macedonian (FYROM) Keyboard Layout
|  | kbdmacst.dll | 6.3.9600.16384 | Macedonian (FYROM) - Standard Keyboard Layout
|  | kbdmaori.dll | 6.3.9600.16384 | Maori Keyboard Layout
|  | kbdmlt47.dll | 6.3.9600.16384 | Maltese 47-key Keyboard Layout
|  | kbdmlt48.dll | 6.3.9600.16384 | Maltese 48-key Keyboard Layout
|  | kbdmon.dll | 6.3.9600.16384 | Mongolian Keyboard Layout
|  | kbdmonmo.dll | 6.3.9600.16384 | Mongolian (Mongolian Script) Keyboard Layout
|  | kbdmonst.dll | 6.3.9600.16384 | Traditional Mongolian (Standard) Keyboard Layout
|  | kbdmyan.dll | 6.3.9600.16384 | Myanmar Keyboard Layout
|  | kbdne.dll | 6.3.9600.16384 | Dutch Keyboard Layout
|  | kbdnec.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for (NEC PC-9800)
|  | kbdnec95.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
|  | kbdnecat.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
|  | kbdnecnt.dll | 6.3.9600.16384 | JP Japanese NEC PC-9800 Keyboard Layout
|  | kbdnepr.dll | 6.3.9600.16384 | Nepali Keyboard Layout
|  | kbdnko.dll | 6.3.9600.16384 | N'Ko Keyboard Layout
|  | kbdno.dll | 6.3.9600.16384 | Norwegian Keyboard Layout
|  | kbdno1.dll | 6.3.9600.16384 | Norwegian with Sami Keyboard Layout
|  | kbdnso.dll | 6.3.9600.16384 | Sesotho sa Leboa Keyboard Layout
|  | kbdntl.dll | 6.3.9600.16384 | New Tai Leu Keyboard Layout
|  | kbdogham.dll | 6.3.9600.16384 | Ogham Keyboard Layout
|  | kbdolch.dll | 6.3.9600.16384 | Ol Chiki Keyboard Layout
|  | kbdoldit.dll | 6.3.9600.16384 | Old Italic Keyboard Layout
|  | kbdosm.dll | 6.3.9600.16384 | Osmanya Keyboard Layout
|  | kbdpash.dll | 6.3.9600.16384 | Pashto (Afghanistan) Keyboard Layout
|  | kbdphags.dll | 6.3.9600.16384 | Phags-pa Keyboard Layout
|  | kbdpl.dll | 6.3.9600.16384 | Polish Keyboard Layout
|  | kbdpl1.dll | 6.3.9600.16384 | Polish Programmer's Keyboard Layout
|  | kbdpo.dll | 6.3.9600.16384 | Portuguese Keyboard Layout
|  | kbdro.dll | 6.3.9600.16384 | Romanian (Legacy) Keyboard Layout
|  | kbdropr.dll | 6.3.9600.16384 | Romanian (Programmers) Keyboard Layout
|  | kbdrost.dll | 6.3.9600.16384 | Romanian (Standard) Keyboard Layout
|  | kbdru.dll | 6.3.9600.17238 | Russian Keyboard Layout
|  | kbdru1.dll | 6.3.9600.17238 | Russia(Typewriter) Keyboard Layout
|  | kbdrum.dll | 6.3.9600.17238 | Russian - Mnemonic Keyboard Layout
|  | kbdsf.dll | 6.3.9600.16384 | Swiss French Keyboard Layout
|  | kbdsg.dll | 6.3.9600.16384 | Swiss German Keyboard Layout
|  | kbdsl.dll | 6.3.9600.16384 | Slovak Keyboard Layout
|  | kbdsl1.dll | 6.3.9600.16384 | Slovak(QWERTY) Keyboard Layout
|  | kbdsmsfi.dll | 6.3.9600.16384 | Sami Extended Finland-Sweden Keyboard Layout
|  | kbdsmsno.dll | 6.3.9600.16384 | Sami Extended Norway Keyboard Layout
|  | kbdsn1.dll | 6.3.9600.16384 | Sinhala Keyboard Layout
|  | kbdsora.dll | 6.3.9600.16384 | Sora Keyboard Layout
|  | kbdsorex.dll | 6.3.9600.16384 | Sorbian Extended Keyboard Layout
|  | kbdsors1.dll | 6.3.9600.16384 | Sorbian Standard Keyboard Layout
|  | kbdsorst.dll | 6.3.9600.16384 | Sorbian Standard (Legacy) Keyboard Layout
|  | kbdsp.dll | 6.3.9600.16384 | Spanish Keyboard Layout
|  | kbdsw.dll | 6.3.9600.16384 | Swedish Keyboard Layout
|  | kbdsw09.dll | 6.3.9600.16384 | Sinhala - Wij 9 Keyboard Layout
|  | kbdsyr1.dll | 6.3.9600.16384 | Syriac Standard Keyboard Layout
|  | kbdsyr2.dll | 6.3.9600.16384 | Syriac Phoenetic Keyboard Layout
|  | kbdtaile.dll | 6.3.9600.16384 | Tai Le Keyboard Layout
|  | kbdtajik.dll | 6.3.9600.16384 | Tajik Keyboard Layout
|  | kbdtat.dll | 6.3.9600.17238 | Tatar (Legacy) Keyboard Layout
|  | kbdth0.dll | 6.3.9600.16384 | Thai Kedmanee Keyboard Layout
|  | kbdth1.dll | 6.3.9600.16384 | Thai Pattachote Keyboard Layout
|  | kbdth2.dll | 6.3.9600.16384 | Thai Kedmanee (non-ShiftLock) Keyboard Layout
|  | kbdth3.dll | 6.3.9600.16384 | Thai Pattachote (non-ShiftLock) Keyboard Layout
|  | kbdtifi.dll | 6.3.9600.16384 | Tifinagh (Basic) Keyboard Layout
|  | kbdtifi2.dll | 6.3.9600.16384 | Tifinagh (Extended) Keyboard Layout
|  | kbdtiprc.dll | 6.3.9600.16384 | Tibetan (PRC) Keyboard Layout
|  | kbdtiprd.dll | 6.3.9600.16384 | Tibetan (PRC) - Updated Keyboard Layout
|  | kbdtt102.dll | 6.3.9600.17238 | Tatar Keyboard Layout
|  | kbdtuf.dll | 6.3.9600.16384 | Turkish F Keyboard Layout
|  | kbdtuq.dll | 6.3.9600.16384 | Turkish Q Keyboard Layout
|  | kbdturme.dll | 6.3.9600.16384 | Turkmen Keyboard Layout
|  | kbdtzm.dll | 6.3.9600.16384 | Central Atlas Tamazight Keyboard Layout
|  | kbdughr.dll | 6.3.9600.16384 | Uyghur (Legacy) Keyboard Layout
|  | kbdughr1.dll | 6.3.9600.16384 | Uyghur Keyboard Layout
|  | kbduk.dll | 6.3.9600.16384 | United Kingdom Keyboard Layout
|  | kbdukx.dll | 6.3.9600.16384 | United Kingdom Extended Keyboard Layout
|  | kbdur.dll | 6.3.9600.16384 | Ukrainian Keyboard Layout
|  | kbdur1.dll | 6.3.9600.16384 | Ukrainian (Enhanced) Keyboard Layout
|  | kbdurdu.dll | 6.3.9600.16384 | Urdu Keyboard Layout
|  | kbdus.dll | 6.3.9600.16384 | United States Keyboard Layout
|  | kbdusa.dll | 6.3.9600.16384 | US IBM Arabic 238_L Keyboard Layout
|  | kbdusl.dll | 6.3.9600.16384 | Dvorak Left-Hand US English Keyboard Layout
|  | kbdusr.dll | 6.3.9600.16384 | Dvorak Right-Hand US English Keyboard Layout
|  | kbdusx.dll | 6.3.9600.16384 | US Multinational Keyboard Layout
|  | kbduzb.dll | 6.3.9600.16384 | Uzbek_Cyrillic Keyboard Layout
|  | kbdvntc.dll | 6.3.9600.16384 | Vietnamese Keyboard Layout
|  | kbdwol.dll | 6.3.9600.16384 | Wolof Keyboard Layout
|  | kbdyak.dll | 6.3.9600.17238 | Sakha - Russia Keyboard Layout
|  | kbdyba.dll | 6.3.9600.16384 | Yoruba Keyboard Layout
|  | kbdycc.dll | 6.3.9600.16384 | Serbian (Cyrillic) Keyboard Layout
|  | kbdycl.dll | 6.3.9600.16384 | Serbian (Latin) Keyboard Layout
|  | kerberos.dll | 6.3.9600.18378 | Пакет безопасности Kerberos
|  | kernel.appcore.dll | 6.3.9600.17415 | AppModel API Host
|  | kernel32.dll | 6.3.9600.17415 | Библиотека клиента Windows NT BASE API
|  | kernelbase.dll | 6.3.9600.18340 | Библиотека клиента Windows NT BASE API
|  | keyboardfiltercore.dll | 6.3.9600.17415 | Keyboard Filter Hooks
|  | keyiso.dll | 6.3.9600.17415 | Служба изоляции ключей CNG
|  | keymgr.dll | 6.3.9600.17415 | Сохранение имен пользователей и паролей
|  | korwbrkr.dll | 6.3.9600.17415 | Korean Word Breaker
|  | ksuser.dll | 6.3.9600.17415 | User CSA Library
|  | ktmw32.dll | 6.3.9600.17415 | Windows KTM Win32 Client DLL
|  | l2gpstore.dll | 6.3.9600.17415 | Policy Storage dll
|  | l2nacp.dll | 6.3.9600.17415 | Поставщик учетных данных Onex Windows
|  | l2sechc.dll | 6.3.9600.17415 | Классы модуля поддержки диагностики безопасности уровня 2
|  | lagarith.dll | 1.3.27.0 | Lagarith
|  | laprxy.dll | 12.0.9600.17415 | Windows Media Logagent Proxy
|  | licmgr10.dll | 11.0.9600.17416 | Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
|  | linkinfo.dll | 6.3.9600.17415 | Windows Volume Tracking
|  | loadperf.dll | 6.3.9600.17415 | Загрузка и выгрузка счетчиков производительности
|  | localsec.dll | 6.3.9600.17415 | Оснастка MMC "Локальные пользователи и группы"
|  | locationapi.dll | 6.3.9600.18302 | Microsoft Windows Location API
|  | loghours.dll | 6.3.9600.17415 | Диалог расписания
|  | logoncli.dll | 6.3.9600.17415 | Net Logon Client DLL
|  | lpk.dll | 6.3.9600.17415 | Language Pack
|  | lsmproxy.dll | 6.3.9600.17415 | LSM interfaces proxy Dll
|  | luainstall.dll | 6.3.9600.17415 | Lua manifest install
|  | lz32.dll | 6.3.9600.16384 | LZ Expand/Compress API DLL
|  | magnification.dll | 6.3.9600.17415 | Интерфейс API увеличения (Майкрософт)
|  | mapi32.dll | 1.0.2536.0 | Расширенный протокол MAPI 1.0 для Windows NT
|  | mapi32.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mapir.dll | 11.0.5510.0 | ExOlk Intl Pluggable UI
|  | mapistub.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mbaeapi.dll | 6.3.9600.17415 | API учетных записей высокоскоростной мобильной сети
|  | mbaeapipublic.dll | 6.3.9600.17415 | Mobile Broadband Account API
|  | mbsmsapi.dll | 6.3.9600.17415 | Microsoft Windows Mobile Broadband SMS API
|  | mbussdapi.dll | 6.3.9600.17415 | Microsoft Windows Mobile Broadband USSD API
|  | mcewmdrmndbootstrap.dll | 1.3.2310.10 | Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
|  | mciavi32.dll | 6.3.9600.17415 | Драйвер MCI Video для Windows
|  | mcicda.dll | 6.3.9600.17415 | Драйвер MCI для устройств cdaudio
|  | mciqtz32.dll | 6.6.9600.17415 | Драйвер MCI DirectShow
|  | mciseq.dll | 6.3.9600.17415 | Драйвер MCI для секвенсора MIDI
|  | mciwave.dll | 6.3.9600.17415 | Драйвер MCI для устройств звукозаписи
|  | mdminst.dll | 6.3.9600.17415 | Установщик модемов
|  | mdmregistration.dll | 6.3.9600.17415 | MDM Registration DLL
|  | mf.dll | 12.0.9600.17415 | Библиотека DLL Media Foundation
|  | mf3216.dll | 6.3.9600.17415 | 32-bit to 16-bit Metafile Conversion DLL
|  | mfaacenc.dll | 6.3.9600.17415 | Media Foundation AAC Encoder
|  | mfasfsrcsnk.dll | 12.0.9600.17415 | Media Foundation ASF Source and Sink DLL
|  | mfc100.dll | 10.0.40219.473 | MFCDLL Shared Library - Retail Version
|  | mfc100chs.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100cht.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100deu.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100enu.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100esn.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100fra.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100ita.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100jpn.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100kor.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100rus.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100u.dll | 10.0.40219.473 | MFCDLL Shared Library - Retail Version
|  | mfc110.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc110chs.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110cht.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110deu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110enu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110esn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110fra.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110ita.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110jpn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110kor.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110rus.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110u.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc120.dll | 12.0.40660.0 | MFCDLL Shared Library - Retail Version
|  | mfc120chs.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120cht.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120deu.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120enu.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120esn.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120fra.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120ita.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120jpn.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120kor.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120rus.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120u.dll | 12.0.40660.0 | MFCDLL Shared Library - Retail Version
|  | mfc140.dll | 14.10.24516.0 | MFCDLL Shared Library - Retail Version
|  | mfc140chs.dll | 14.10.24516.0 | MFC Language Specific Resources
|  | mfc140cht.dll | 14.10.24516.0 | MFC Language Specific Resources
|  | mfc140deu.dll | 14.10.24516.0 | MFC Language Specific Resources
|  | mfc140enu.dll | 14.10.24516.0 | MFC Language Specific Resources
|  | mfc140esn.dll | 14.10.24516.0 | MFC Language Specific Resources
|  | mfc140fra.dll | 14.10.24516.0 | MFC Language Specific Resources
|  | mfc140ita.dll | 14.10.24516.0 | MFC Language Specific Resources
|  | mfc140jpn.dll | 14.10.24516.0 | MFC Language Specific Resources
|  | mfc140kor.dll | 14.10.24516.0 | MFC Language Specific Resources
|  | mfc140rus.dll | 14.10.24516.0 | MFC Language Specific Resources
|  | mfc140u.dll | 14.10.24516.0 | MFCDLL Shared Library - Retail Version
|  | mfc40.dll | 4.1.0.6140 | Общая библиотека MFCDLL - розничная версия
|  | mfc40u.dll | 4.1.0.6140 | Общая библиотека MFCDLL - розничная версия
|  | mfc42.dll | 6.6.8063.0 | Общая библиотека MFCDLL - розничная версия
|  | mfc42rus.dll | 6.0.8267.0 | Локализуемые ресурсы MFC
|  | mfc42u.dll | 6.6.8063.0 | Общая библиотека MFCDLL - розничная версия
|  | mfcaptureengine.dll | 12.0.9600.17415 | Библиотека DLL Media Foundation CaptureEngine
|  | mfcm100.dll | 10.0.40219.473 | MFC Managed Library - Retail Version
|  | mfcm100u.dll | 10.0.40219.473 | MFC Managed Library - Retail Version
|  | mfcm110.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm110u.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm120.dll | 12.0.40660.0 | MFC Managed Library - Retail Version
|  | mfcm120u.dll | 12.0.40660.0 | MFC Managed Library - Retail Version
|  | mfcm140.dll | 14.10.24516.0 | MFC Managed Library - Retail Version
|  | mfcm140u.dll | 14.10.24516.0 | MFC Managed Library - Retail Version
|  | mfcore.dll | 12.0.9600.18154 | Media Foundation Core DLL
|  | mfcsubs.dll | 2001.12.10530.17415 | COM+
|  | mfds.dll | 12.0.9600.18228 | Media Foundation Direct Show wrapper DLL
|  | mfdvdec.dll | 6.3.9600.17415 | Media Foundation DV Decoder
|  | mferror.dll | 12.0.9600.16384 | Библиотека DLL ошибок Media Foundation
|  | mfh264enc.dll | 6.3.9600.17415 | Media Foundation H264 Encoder
|  | mfmediaengine.dll | 6.3.9600.17415 | Media Foundation Media Engine DLL
|  | mfmjpegdec.dll | 6.3.9600.17415 | Media Foundation MJPEG Decoder
|  | mfmp4srcsnk.dll | 12.0.9600.18204 | Библиотека DLL источника и приемника MPEG4 Media Foundation
|  | mfmpeg2srcsnk.dll | 12.0.9600.17415 | Media Foundation MPEG2 Source and Sink DLL
|  | mfnetcore.dll | 12.0.9600.18154 | Media Foundation Net Core DLL
|  | mfnetsrc.dll | 12.0.9600.18154 | Media Foundation Net Source DLL
|  | mfplat.dll | 12.0.9600.17415 | Media Foundation Platform DLL
|  | mfplay.dll | 12.0.9600.17415 | Media Foundation Playback API DLL
|  | mfps.dll | 12.0.9600.18154 | Media Foundation Proxy DLL
|  | mfreadwrite.dll | 12.0.9600.17415 | Media Foundation ReadWrite DLL
|  | mfsrcsnk.dll | 12.0.9600.17415 | Media Foundation Source and Sink DLL
|  | mfsvr.dll | 6.3.9600.18512 | Media Foundation Simple Video Renderer DLL
|  | mftranscode.dll | 12.0.9600.17415 | Media Foundation Transcode DLL
|  | mfvdsp.dll | 6.3.9600.18154 | Windows Media Foundation Video DSP Components
|  | mfwmaaec.dll | 6.3.9600.18154 | Windows Media Audio AEC for Media Foundation
|  | mgmtapi.dll | 6.3.9600.17415 | Microsoft SNMP Manager API (uses WinSNMP)
|  | mi.dll | 6.3.9600.17415 | Management Infrastructure
|  | mibincodec.dll | 6.3.9600.17415 | Management Infrastructure binary codec component
|  | microsoft.management.infrastructure.native.unmanaged.dll | 6.3.9600.17415 | Microsoft.Management.Infrastructure.Native.Unmanaged.dll
|  | microsoftaccounttokenprovider.dll | 6.3.9600.17415 | Microsoft® Account Token Provider
|  | midimap.dll | 6.3.9600.17415 | Microsoft MIDI Mapper
|  | migisol.dll | 6.3.9600.17031 | Migration System Isolation Layer
|  | miguiresource.dll | 6.3.9600.17415 | Ресурсы MIG wini32
|  | mimefilt.dll | 2008.0.9600.17415 | Фильтр MIME
|  | mimofcodec.dll | 6.3.9600.17415 | Компонент MOF-кодека инфраструктуры управления
|  | mirrordrvcompat.dll | 6.3.9600.17415 | Mirror Driver Compatibility Helper
|  | mispace.dll | 6.3.9600.18217 | Storage Management Provider for Spaces
|  | miutils.dll | 6.3.9600.17415 | Инфраструктура управления
|  | mlang.dll | 6.3.9600.17415 | Библиотека DLL многоязыковой поддержки
|  | mmcbase.dll | 6.3.9600.17415 | Базовая библиотека DLL MMC
|  | mmci.dll | 6.3.9600.17415 | Установщик класса носителя
|  | mmcico.dll | 6.3.9600.17415 | Media class co-installer
|  | mmcndmgr.dll | 6.3.9600.17415 | Библиотека диспетчера узлов MMC
|  | mmcshext.dll | 6.3.9600.17415 | MMC Shell Extension DLL
|  | mmdevapi.dll | 6.3.9600.17415 | MMDevice API
|  | mmres.dll | 6.3.9600.16384 | Общие аудиоресурсы
|  | modemui.dll | 6.3.9600.17415 | Свойства модема Windows
|  | moricons.dll | 6.3.9600.16384 | Windows NT Setup Icon Resources Library
|  | mp3dmod.dll | 6.3.9600.18154 | Microsoft MP3 Decoder DMO
|  | mp43decd.dll | 6.3.9600.18154 | Windows Media MPEG-4 Video Decoder
|  | mp4sdecd.dll | 6.3.9600.18154 | Windows Media MPEG-4 S Video Decoder
|  | mpg4decd.dll | 6.3.9600.18154 | Windows Media MPEG-4 Video Decoder
|  | mpr.dll | 6.3.9600.17415 | Библиотека маршрутизации для нескольких служб доступа
|  | mprapi.dll | 6.3.9600.17415 | Windows NT MP Router Administration DLL
|  | mprddm.dll | 6.3.9600.18405 | Администратор диспетчера вызовов по требованию
|  | mprdim.dll | 6.3.9600.18404 | Диспетчер динамического интерфейса
|  | mprext.dll | 6.3.9600.17415 | Библиотека DLL расширения маршрутизации для нескольких поставщиков
|  | mprmsg.dll | 6.3.9600.17415 | Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
|  | mrmcorer.dll | 6.3.9600.17676 | Microsoft Windows MRM
|  | mrmindexer.dll | 6.3.9600.17415 | Microsoft Windows MRM
|  | mrt_map.dll | 1.0.51112.34112 | Microsoft SLR Error Reporting Helper
|  | mrt100.dll | 1.0.30319.34112 | System Language Runtime
|  | msaatext.dll | 2.0.10413.0 | Active Accessibility text support
|  | msac3enc.dll | 6.3.9600.17415 | Microsoft AC-3 Encoder
|  | msacm32.dll | 6.3.9600.17415 | Фильтр диспетчера аудиосжатия Microsoft
|  | msadce.dll | 6.3.9600.17415 | OLE DB Cursor Engine
|  | msadcer.dll | 6.3.9600.16384 | OLE DB Cursor Engine Resources
|  | msadco.dll | 6.3.9600.17415 | Remote Data Services Data Control
|  | msadcor.dll | 6.3.9600.16384 | Remote Data Services Data Control Resources
|  | msadds.dll | 6.3.9600.17415 | OLE DB Data Shape Provider
|  | msaddsr.dll | 6.3.9600.16384 | OLE DB Data Shape Provider Resources
|  | msader15.dll | 6.3.9600.16384 | ActiveX Data Objects Resources
|  | msado15.dll | 6.3.9600.17415 | ActiveX Data Objects
|  | msadomd.dll | 6.3.9600.17415 | ActiveX Data Objects (Multi-Dimensional)
|  | msador15.dll | 6.3.9600.17415 | Microsoft ActiveX Data Objects Recordset
|  | msadox.dll | 6.3.9600.17415 | ActiveX Data Objects Extensions
|  | msadrh15.dll | 6.3.9600.17415 | ActiveX Data Objects Rowset Helper
|  | msafd.dll | 6.3.9600.16384 | Microsoft Windows Sockets 2.0 Service Provider
|  | msasn1.dll | 6.3.9600.17415 | ASN.1 Runtime APIs
|  | msauddecmft.dll | 6.3.9600.17415 | Media Foundation Audio Decoders
|  | msaudite.dll | 6.3.9600.17415 | Библиотека описания событий аудита
|  | mscandui.dll | 6.3.9600.17415 | Библиотека сервера MSCANDUI
|  | mscat32.dll | 6.3.9600.17415 | MSCAT32 Forwarder DLL
|  | msclmd.dll | 6.3.9600.17415 | Microsoft Class Mini-driver
|  | mscms.dll | 6.3.9600.17415 | DLL-библиотека системы сопоставления цветов Майкрософт
|  | mscoree.dll | 6.3.9600.16384 | Microsoft .NET Runtime Execution Engine
|  | mscorier.dll | 6.3.9600.16384 | Microsoft .NET Runtime IE resources
|  | mscories.dll | 2.0.50727.7905 | Microsoft .NET IE SECURITY REGISTRATION
|  | mscpx32r.dll | 6.3.9600.16384 | ODBC Code Page Translator Resources
|  | mscpxl32.dll | 6.3.9600.17415 | Переводчик кодовой страницы ODBC
|  | msctf.dll | 6.3.9600.18514 | Серверная библиотека MSCTF
|  | msctfmonitor.dll | 6.3.9600.17415 | MsCtfMonitor DLL
|  | msctfp.dll | 6.3.9600.17415 | MSCTFP Server DLL
|  | msctfui.dll | 6.3.9600.17415 | Серверная библиотека MSCTFUI
|  | msctfuimanager.dll | 6.3.9600.17415 | Microsoft UIManager DLL
|  | msdadc.dll | 6.3.9600.17415 | OLE DB Data Conversion Stub
|  | msdadiag.dll | 6.3.9600.17415 | Built-In Diagnostics
|  | msdaenum.dll | 6.3.9600.17415 | OLE DB Root Enumerator Stub
|  | msdaer.dll | 6.3.9600.17415 | OLE DB Error Collection Stub
|  | msdaipp.dll | 11.0.5510.0 | Microsoft Data Access Component Internet Publishing Provider
|  | msdaora.dll | 6.3.9600.18264 | OLE DB Provider for Oracle
|  | msdaorar.dll | 6.3.9600.16384 | OLE DB Provider for Oracle Resources
|  | msdaosp.dll | 6.3.9600.17415 | OLE DB Simple Provider
|  | msdapml.dll | 11.0.5510.0 | SharePoint Portal Server executable
|  | msdaprsr.dll | 6.3.9600.16384 | Ресурсы служб OLE DB Persistence Services
|  | msdaprst.dll | 6.3.9600.17415 | OLE DB Persistence Services
|  | msdaps.dll | 6.3.9600.17415 | OLE DB Interface Proxies/Stubs
|  | msdarem.dll | 6.3.9600.17415 | OLE DB Remote Provider
|  | msdaremr.dll | 6.3.9600.16384 | OLE DB Remote Provider Resources
|  | msdart.dll | 6.3.9600.17415 | OLE DB Runtime Routines
|  | msdasc.dll | 6.3.9600.17415 | OLE DB Service Components Stub
|  | msdasql.dll | 6.3.9600.17415 | OLE DB Provider for ODBC Drivers
|  | msdasqlr.dll | 6.3.9600.16384 | OLE DB Provider for ODBC Drivers Resources
|  | msdatl3.dll | 6.3.9600.17415 | OLE DB Implementation Support Routines
|  | msdatt.dll | 6.3.9600.17415 | OLE DB Temporary Table Services
|  | msdaurl.dll | 6.3.9600.17415 | OLE DB RootBinder Stub
|  | msdelta.dll | 6.3.9600.17415 | Microsoft Patch Engine
|  | msdfmap.dll | 6.3.9600.17415 | Data Factory Handler
|  | msdmeng.dll | 8.0.760.0 | Microsoft Data Mining Engine
|  | msdmine.dll | 8.0.760.0 | Microsoft OLE DB Provider for Data Mining Services
|  | msdmo.dll | 6.6.9600.17415 | DMO Runtime
|  | msdrm.dll | 6.3.9600.17415 | Клиент управления правами Windows
|  | msdtcprx.dll | 2001.12.10530.18462 | Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
|  | msdtcuiu.dll | 2001.12.10530.17415 | Microsoft Distributed Transaction Coordinator Administrative DLL
|  | msdtcvsp1res.dll | 2001.12.10530.16384 | Ресурсы координатора распределенных транзакций (Майкрософт) для Vista SP1
|  | msexch40.dll | 4.0.9756.0 | Microsoft Jet Exchange Isam
|  | msexcl40.dll | 4.0.9756.0 | Microsoft Jet Excel Isam
|  | msfeeds.dll | 11.0.9600.18538 | Microsoft Feeds Manager
|  | msfeedsbs.dll | 11.0.9600.17416 | Фоновая синхронизация веб-каналов (Майкрософт)
|  | msftedit.dll | 6.3.9600.17809 | Средство редактирования форматированного текста, версия 7.5
|  | mshtml.dll | 11.0.9600.18538 | Средство просмотра HTML Microsoft®
|  | mshtmldac.dll | 11.0.9600.18523 | DAC for Trident DOM
|  | mshtmled.dll | 11.0.9600.18523 | Microsoft® HTML Editing Component
|  | mshtmler.dll | 11.0.9600.16384 | Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
|  | msi.dll | 5.0.9600.18533 | Windows Installer
|  | msidcrl40.dll | 6.3.9600.17415 | Microsoft® Account Dynamic Link Library
|  | msident.dll | 6.3.9600.17415 | Диспетчер удостоверений (Microsoft)
|  | msidle.dll | 6.3.9600.17415 | User Idle Monitor
|  | msidntld.dll | 6.3.9600.16384 | Диспетчер удостоверений (Microsoft)
|  | msieftp.dll | 6.3.9600.17415 | Расширение оболочки Microsoft Internet Explorer для FTP
|  | msihnd.dll | 5.0.9600.17415 | Windows® installer
|  | msiltcfg.dll | 5.0.9600.17415 | Windows Installer Configuration API Stub
|  | msimg32.dll | 6.3.9600.17415 | GDIEXT Client DLL
|  | msimsg.dll | 5.0.9600.16384 | Международные сообщения установщика Windows®
|  | msimtf.dll | 6.3.9600.17415 | Active IMM Server DLL
|  | msisip.dll | 5.0.9600.17415 | MSI Signature SIP Provider
|  | msiwer.dll | 5.0.9600.17415 | MSI Windows Error Reporting
|  | msjet40.dll | 4.0.9765.0 | Microsoft Jet Engine Library
|  | msjetoledb40.dll | 4.0.9756.0 |
|  | msjint40.dll | 4.0.9765.0 | Локализованная библиотека ядра базы данных Microsoft Jet
|  | msjro.dll | 6.3.9600.17415 | Jet and Replication Objects
|  | msjter40.dll | 4.0.9756.0 | Microsoft Jet Database Engine Error DLL
|  | msjtes40.dll | 4.0.9756.0 | Microsoft Jet Expression Service
|  | mskeyprotcli.dll | 6.3.9600.17415 | Поставщик защиты ключей клиентов Windows
|  | mskeyprotect.dll | 6.3.9600.17415 | Поставщик защиты ключей (Майкрософт)
|  | msls31.dll | 3.10.349.0 | Microsoft Line Services library file
|  | msltus40.dll | 4.0.9756.0 | Microsoft Jet Lotus 1-2-3 Isam
|  | msmapi32.dll | 11.0.5601.0 | Extended MAPI 1.0 for Windows NT
|  | msmdcb80.dll | 8.0.760.0 | PivotTable Service dll
|  | msmdgd80.dll | 8.0.760.0 | Microsoft SQL Server Analysis Services driver
|  | msmdun80.dll | 2000.80.382.0 | String Function .DLL for SQL Enterprise Components
|  | msmpeg2adec.dll | 12.0.9600.18145 | Microsoft DTV-DVD Audio Decoder
|  | msmpeg2enc.dll | 12.0.9600.17415 | Кодировщик Microsoft MPEG-2
|  | msmpeg2vdec.dll | 12.0.9600.17374 | Microsoft DTV-DVD Video Decoder
|  | msnetobj.dll | 11.0.9600.17415 | DRM ActiveX Network Object
|  | msobjs.dll | 6.3.9600.16384 | Имена аудита системных объектов
|  | msoeacct.dll | 6.3.9600.17415 | Microsoft Internet Account Manager
|  | msoert2.dll | 6.3.9600.17415 | Microsoft Windows Mail RT Lib
|  | msolap80.dll | 8.0.760.0 | Microsoft OLE DB Provider for Analysis Services 8.0
|  | msolui80.dll | 8.0.0.382 | Microsoft OLE DB provider for Analysis Services connection dialog 8.0
|  | msorc32r.dll | 6.3.9600.16384 | Ресурсы драйвера ODBC для Oracle
|  | msorcl32.dll | 6.3.9600.18264 | ODBC Driver for Oracle
|  | mspatcha.dll | 6.3.9600.17415 | Microsoft File Patch Application API
|  | mspatchc.dll | 6.3.9600.17415 | Microsoft Patch Creation Engine
|  | mspbde40.dll | 4.0.9756.0 | Microsoft Jet Paradox Isam
|  | msports.dll | 6.3.9600.17415 | Программа установки классов портов
|  | msprpru.dll | 6.0.81.63 | msprop32.ocx
|  | mspst32.dll | 11.0.5604.0 | Microsoft Personal Folder/Address Book Service Provider
|  | msrating.dll | 11.0.9600.17905 | Библиотека управления пользователями и оценками Интернета
|  | msrd2x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrd3x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrdc.dll | 6.3.9600.17415 | Remote Differential Compression COM server
|  | msrdo20.dll | 6.0.88.62 | MSRDO20 rdoEngine control
|  | msrdpwebaccess.dll | 6.3.9600.17415 | Microsoft Remote Desktop Services Web Access Control
|  | msrepl40.dll | 4.0.9756.0 | Microsoft Replication Library
|  | msrle32.dll | 6.3.9600.17415 | Microsoft RLE Compressor
|  | msscntrs.dll | 7.0.9600.17415 | PKM Perfmon Counter DLL
|  | msscp.dll | 11.0.9600.17415 | Windows Media Secure Content Provider
|  | mssha.dll | 6.3.9600.17415 | Агент работоспособности системы безопасности Windows
|  | msshavmsg.dll | 6.3.9600.16384 | Сообщение средства проверки агента работоспособности системы безопасности Windows
|  | msshooks.dll | 7.0.9600.17415 | Microsoft Search Hooks
|  | mssign32.dll | 6.3.9600.17415 | Интерфейс API подписи доверия
|  | mssip32.dll | 6.3.9600.17415 | MSSIP32 Forwarder DLL
|  | mssitlb.dll | 7.0.9600.17415 | mssitlb
|  | msspellcheckingfacility.dll | 6.3.9600.17415 | Средство проверки орфографии (Майкрософт)
|  | mssph.dll | 7.0.9600.17787 | Обработчик протоколов поиска Microsoft
|  | mssphtb.dll | 7.0.9600.17415 | Outlook MSSearch Connector
|  | mssprxy.dll | 7.0.9600.17415 | Microsoft Search Proxy
|  | mssrch.dll | 7.0.9600.17787 | Встроенный поиск (Майкрософт)
|  | msstdfmt.dll | 6.0.84.50 | Microsoft Standard Data Formating Object DLL
|  | msstkprp.dll | 6.0.81.69 | msprop32.ocx
|  | mssvp.dll | 7.0.9600.17787 | Платформа Vista MSSearch
|  | mstask.dll | 6.3.9600.17415 | Библиотека интерфейса планировщика заданий
|  | mstext40.dll | 4.0.9756.0 | Microsoft Jet Text Isam
|  | mstscax.dll | 6.3.9600.17931 | ActiveX-клиент служб удаленных рабочих столов
|  | msutb.dll | 6.3.9600.17415 | Библиотека (DLL) сервера MSUTB
|  | msv1_0.dll | 6.3.9600.18512 | Microsoft Authentication Package v1.0
|  | msvbvm60.dll | 6.0.98.15 | Visual Basic Virtual Machine
|  | msvcirt.dll | 7.0.9600.17415 | Windows NT IOStreams DLL
|  | msvcp100.dll | 10.0.40219.473 | Microsoft® C Runtime Library
|  | msvcp110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcp120.dll | 12.0.40660.0 | Microsoft® C Runtime Library
|  | msvcp120_clr0400.dll | 12.0.52512.0 | Microsoft® C Runtime Library
|  | msvcp140.dll | 14.10.24516.0 | Microsoft® C Runtime Library
|  | msvcp60.dll | 7.0.9600.17415 | Windows NT C++ Runtime Library DLL
|  | msvcp71.dll | 7.10.3077.0 | Microsoft® C++ Runtime Library
|  | msvcr100.dll | 10.0.40219.473 | Microsoft® C Runtime Library
|  | msvcr100_clr0400.dll | 14.6.1590.0 | Microsoft® .NET Framework
|  | msvcr110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcr120.dll | 12.0.40660.0 | Microsoft® C Runtime Library
|  | msvcr120_clr0400.dll | 12.0.52512.0 | Microsoft® C Runtime Library
|  | msvcr70.dll | 7.0.9466.0 | Microsoft® C Runtime Library
|  | msvcr71.dll | 7.10.3052.4 | Microsoft® C Runtime Library
|  | msvcrt.dll | 7.0.9600.17415 | Windows NT CRT DLL
|  | msvcrt20.dll | 2.12.0.0 | Microsoft® C Runtime Library
|  | msvcrt40.dll | 6.3.9600.16384 | VC 4.x CRT DLL (Forwarded to msvcrt.dll)
|  | msvfw32.dll | 6.3.9600.17415 | Библиотека Microsoft Video для Windows
|  | msvidc32.dll | 6.3.9600.17415 | Программа сжатия Microsoft Video 1
|  | msvidctl.dll | 6.5.9600.18512 | Элемент ActiveX потокового видео
|  | msvideodsp.dll | 6.3.9600.17415 | Video Stabilization MFT
|  | msvproc.dll | 12.0.9600.17415 | Media Foundation Video Processor
|  | mswb7.dll | 6.3.9600.17415 | MSWB7 DLL
|  | mswb70011.dll | 6.3.9600.17415 | MSWB7EA DLL
|  | mswb7001e.dll | 6.3.9600.17415 | MSWB7EA DLL
|  | mswb70404.dll | 6.3.9600.17415 | MSWB7EA DLL
|  | mswb70804.dll | 6.3.9600.17415 | MSWB7EA DLL
|  | mswdat10.dll | 4.0.9756.0 | Microsoft Jet Sort Tables
|  | mswmdm.dll | 12.0.9600.17415 | Основной файл Windows Media Device Manager
|  | mswsock.dll | 6.3.9600.18340 | Расширение поставщика службы API Microsoft Windows Sockets 2.0
|  | mswstr10.dll | 4.0.9765.0 | Библиотека сортировки Microsoft Jet
|  | msxactps.dll | 6.3.9600.17415 | OLE DB Transaction Proxies/Stubs
|  | msxbde40.dll | 4.0.9756.0 | Microsoft Jet xBASE Isam
|  | msxml3.dll | 8.110.9600.18258 | MSXML 3.0
|  | msxml3r.dll | 8.110.9600.16384 | XML Resources
|  | msxml6.dll | 6.30.9600.18046 | MSXML 6.0
|  | msxml6r.dll | 6.30.9600.16384 | XML Resources
|  | msyuv.dll | 6.3.9600.17415 | Microsoft UYVY Video Decompressor
|  | mtxclu.dll | 2001.12.10530.17415 | Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
|  | mtxdm.dll | 2001.12.10530.17415 | COM+
|  | mtxex.dll | 2001.12.10530.17415 | COM+
|  | mtxlegih.dll | 2001.12.10530.17415 | COM+
|  | mtxoci.dll | 2001.12.10530.18264 | Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
|  | muifontsetup.dll | 6.3.9600.17415 | MUI Callback for font registry settings
|  | mycomput.dll | 6.3.9600.17415 | Управление компьютером
|  | mydocs.dll | 6.3.9600.17415 | Пользовательский интерфейс папки "Мои документы"
|  | napcrypt.dll | 6.3.9600.16384 | NAP Cryptographic API helper
|  | napdsnap.dll | 6.3.9600.17415 | Расширение GPEdit защиты доступа к сети
|  | naphlpr.dll | 6.3.9600.16384 | NAP client config API helper
|  | napinsp.dll | 6.3.9600.17415 | Поставщик оболочки совместимости для имен электронной почты
|  | napipsec.dll | 6.3.9600.17415 | Клиент принудительной защиты доступа к сети с помощью IPSec
|  | napmontr.dll | 6.3.9600.17415 | Модуль поддержки NAP в Netsh
|  | naturallanguage6.dll | 6.3.9600.17415 | Natural Language Development Platform 6
|  | ncaapi.dll | 6.3.9600.17415 | Microsoft Network Connectivity Assistant API
|  | ncdprop.dll | 6.3.9600.17415 | Расширенные свойства сетевого устройства
|  | nci.dll | 6.3.9600.17415 | CoInstaller: NET
|  | ncobjapi.dll | 6.3.9600.17415 | Microsoft® Windows® Operating System
|  | ncrypt.dll | 6.3.9600.18298 | Маршрутизатор Windows NCrypt
|  | ncryptprov.dll | 6.3.9600.17415 | Microsoft KSP
|  | ncryptsslp.dll | 6.3.9600.18377 | Microsoft SChannel Provider
|  | nddeapi.dll | 6.3.9600.17415 | Network DDE Share Management APIs
|  | ndfapi.dll | 6.3.9600.17415 | API клиента структуры диагностики сетей
|  | ndfetw.dll | 6.3.9600.17415 | Network Diagnostic Engine Event Interface
|  | ndfhcdiscovery.dll | 6.3.9600.17415 | Network Diagnostic Framework HC Discovery API
|  | ndiscapcfg.dll | 6.3.9600.17415 | NdisCap Notify Object
|  | ndishc.dll | 6.3.9600.17415 | Вспомогательные классы NDIS
|  | ndproxystub.dll | 6.3.9600.17415 | Network Diagnostic Engine Proxy/Stub
|  | negoexts.dll | 6.3.9600.17415 | NegoExtender Security Package
|  | netapi32.dll | 6.3.9600.17415 | Net Win32 API DLL
|  | netbios.dll | 6.3.9600.17415 | NetBIOS Interface Library
|  | netcenter.dll | 6.3.9600.17415 | Центр управления сетями - панель управления
|  | netcfgx.dll | 6.3.9600.17931 | Объекты настройки сети
|  | netcorehc.dll | 6.3.9600.17415 | Классы модуля поддержки основной диагностики сети
|  | netdiagfx.dll | 6.3.9600.17415 | Инфраструктура диагностики сети
|  | netevent.dll | 6.3.9600.16384 | Обработчик сетевых событий
|  | netfxperf.dll | 6.3.9600.16384 | Extensible Performance Counter Shim
|  | neth.dll | 6.3.9600.16384 | Библиотека справки сетевых сообщений
|  | netid.dll | 6.3.9600.17415 | Сетевая идентификация в панели управления
|  | netiohlp.dll | 6.3.9600.17415 | Библиотека DLL модуля поддержки Netio
|  | netjoin.dll | 6.3.9600.17415 | Библиотека DLL присоединения к домену
|  | netlogon.dll | 6.3.9600.18405 | Динамическая библиотека службы Net Logon
|  | netmsg.dll | 6.3.9600.16384 | Библиотека сетевых сообщений
|  | netplwiz.dll | 6.3.9600.17415 | Мастер подключения сетевых дисков и окружения
|  | netprofm.dll | 6.3.9600.17415 | Network List Manager
|  | netprovisionsp.dll | 6.3.9600.17415 | Provisioning Service Provider DLL
|  | netshell.dll | 6.3.9600.17415 | Оболочка сетевых подключений
|  | netutils.dll | 6.3.9600.17415 | Net Win32 API Helpers DLL
|  | networkexplorer.dll | 6.3.9600.17415 | Сетевой проводник
|  | networkitemfactory.dll | 6.3.9600.17415 | Фабрика сетевых элементов
|  | newdev.dll | 6.0.5054.0 | Библиотека установки оборудования
|  | ninput.dll | 6.3.9600.17415 | Microsoft Pen and Touch Input Component
|  | nl7data0011.dll | 6.3.9600.17415 | Microsoft Japanese Natural Language Data and Code
|  | nl7data001e.dll | 6.3.9600.17415 | Microsoft Thai Natural Language Data and Code
|  | nl7data0404.dll | 6.3.9600.17415 | Microsoft Chinese Traditional Natural Language Data and Code
|  | nl7data0804.dll | 6.3.9600.17415 | Microsoft Chinese Simplified Natural Language Data and Code
|  | nlaapi.dll | 6.3.9600.17415 | Network Location Awareness 2
|  | nlhtml.dll | 2008.0.9600.17415 | Фильтр HTML
|  | nlmgp.dll | 6.3.9600.17415 | Оснастка диспетчера списка сетей
|  | nlmproxy.dll | 6.3.9600.17415 | Network List Manager Public Proxy
|  | nlmsprep.dll | 6.3.9600.17415 | Network List Manager Sysprep Module
|  | nlsbres.dll | 6.3.9600.16384 | NLSBuild resource DLL
|  | nlsdata0000.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0002.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0003.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0007.dll | 6.3.9600.17415 | Microsoft German Natural Language Server Data and Code
|  | nlsdata0009.dll | 6.3.9600.17415 | Microsoft English Natural Language Server Data and Code
|  | nlsdata000a.dll | 6.3.9600.17415 | Microsoft Spanish Natural Language Server Data and Code
|  | nlsdata000c.dll | 6.3.9600.17415 | Microsoft French Natural Language Server Data and Code
|  | nlsdata000d.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata000f.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0010.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0018.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001a.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001b.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001d.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0020.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0021.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0022.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0024.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0026.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0027.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata002a.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0039.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata003e.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0045.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0046.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0047.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0049.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004a.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004b.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004c.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004e.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0414.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0416.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0816.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata081a.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0c1a.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdl.dll | 6.3.9600.17415 | Nls Downlevel DLL
|  | nlslexicons0002.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0003.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0007.dll | 6.3.9600.16384 | Microsoft German Natural Language Server Data and Code
|  | nlslexicons0009.dll | 6.3.9600.17415 | Microsoft English Natural Language Server Data and Code
|  | nlslexicons000a.dll | 6.3.9600.16384 | Microsoft Spanish Natural Language Server Data and Code
|  | nlslexicons000c.dll | 6.3.9600.16384 | Microsoft French Natural Language Server Data and Code
|  | nlslexicons000d.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons000f.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0010.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0018.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001a.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001b.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001d.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0020.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0021.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0022.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0024.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0026.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0027.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons002a.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0039.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons003e.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0045.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0046.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0047.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0049.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004a.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004b.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004c.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004e.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0414.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0416.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0816.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons081a.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0c1a.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | normaliz.dll | 6.3.9600.17415 | Unicode Normalization DLL
|  | npmproxy.dll | 6.3.9600.17415 | Network List Manager Proxy
|  | nshhttp.dll | 6.3.9600.17415 | Библиотека DLL netsh для HTTP
|  | nshipsec.dll | 6.3.9600.17415 | Библиотека DLL справки IPSec команды Net
|  | nshwfp.dll | 6.3.9600.18228 | Модуль поддержки платформы фильтрации Windows в Netsh
|  | nsi.dll | 6.3.9600.17415 | NSI User-mode interface DLL
|  | ntasn1.dll | 6.3.9600.17415 | Microsoft ASN.1 API
|  | ntdll.dll | 6.3.9600.18233 | Системная библиотека NT
|  | ntdsapi.dll | 6.3.9600.17415 | Active Directory Domain Services API
|  | ntlanman.dll | 6.3.9600.17415 | Microsoft® LAN Manager
|  | ntlanui2.dll | 6.3.9600.17415 | Интерфейс пользователя оболочки сетевых объектов
|  | ntmarta.dll | 6.3.9600.17415 | Поставщик Windows NT MARTA
|  | ntprint.dll | 6.3.9600.18398 | Библиотека установки диспетчера очереди печати
|  | ntshrui.dll | 6.3.9600.18458 | Расширения оболочки, обеспечивающие общий доступ
|  | ntvdm64.dll | 6.3.9600.18146 | 16-разрядная эмуляция на NT64
|  | nvapi.dll | 21.21.13.7866 | NVIDIA NVAPI Library, Version 378.66
|  | nvaudcap32v.dll | 3.51.2.0 | NVIDIA Virtual Audio Driver
|  | nvcompiler.dll |  |
|  | nvcuda.dll | 6.14.13.7866 | NVIDIA CUDA Driver, Version 378.66
|  | nvcuvid.dll | 7.17.13.7866 | NVIDIA CUDA Video Decode API, Version 378.66
|  | nvd3dum.dll | 21.21.13.7866 | NVIDIA WDDM D3D Driver, Version 378.66
|  | nvfatbinaryloader.dll | 21.21.13.7866 | NVIDIA Fatbinary Loader, Version 378.66
|  | nvfbc.dll | 6.14.13.7866 | NVIDIA Frame Buffer Capture Library, Version
|  | nvifr.dll | 6.14.13.7866 | NVIDIA In-band Frame Rendering Library, Version
|  | nvinit.dll | 21.21.13.7866 | NVIDIA shim initialization dll, Version 378.66
|  | nvoglshim32.dll | 21.21.13.7866 | NVIDIA OpenGL Shim Driver, Version 378.66
|  | nvoglv32.dll | 21.21.13.7866 | NVIDIA Compatible OpenGL ICD
|  | nvopencl.dll | 6.14.13.7866 | NVIDIA CUDA 8.0.0 OpenCL 1.2 Driver, Version 378.66
|  | nvptxjitcompiler.dll | 21.21.13.7866 | NVIDIA PTX JIT Compiler, Version 378.66
|  | nvspbridge.dll | 3.3.0.95 | NVIDIA GFE - Notification Bridge
|  | nvspcap.dll | 3.3.0.95 | NVIDIA Capture Server Proxy
|  | nvumdshim.dll | 21.21.13.7866 | NVIDIA D3D Shim Driver, Version 378.66
|  | nvwgf2um.dll | 21.21.13.7866 | NVIDIA D3D10 Driver, Version 378.66
|  | objsel.dll | 6.3.9600.17415 | Диалог выбора объекта
|  | occache.dll | 11.0.9600.17416 | Средство просмотра элементов управления объекта
|  | ocsetapi.dll | 6.3.9600.17415 | Windows Optional Component Setup API
|  | odbc32.dll | 6.3.9600.17415 | ODBC Driver Manager
|  | odbcbcp.dll | 6.3.9600.17415 | BCP for ODBC
|  | odbcconf.dll | 6.3.9600.17415 | ODBC Driver Configuration Program
|  | odbccp32.dll | 6.3.9600.17415 | ODBC Installer
|  | odbccr32.dll | 6.3.9600.17415 | ODBC Cursor Library
|  | odbccu32.dll | 6.3.9600.17415 | ODBC Cursor Library
|  | odbcint.dll | 6.3.9600.16384 | ODBC Resources
|  | odbcji32.dll | 6.3.9600.17415 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbcjt32.dll | 6.3.9600.17415 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbctrac.dll | 6.3.9600.17415 | ODBC Driver Manager Trace
|  | oddbse32.dll | 6.3.9600.17415 | ODBC (3.0) driver for DBase
|  | odexl32.dll | 6.3.9600.17415 | ODBC (3.0) driver for Excel
|  | odfox32.dll | 6.3.9600.17415 | ODBC (3.0) driver for FoxPro
|  | odpdx32.dll | 6.3.9600.17415 | ODBC (3.0) driver for Paradox
|  | odtext32.dll | 6.3.9600.17415 | ODBC (3.0) driver for text files
|  | oemlicense.dll |  |
|  | offfilt.dll | 2008.0.9600.17415 | Фильтр OFFICE
|  | offreg.dll | 6.3.9600.18473 | Offline registry DLL
|  | ogldrv.dll | 6.3.9600.17415 | MSOGL
|  | ole2.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole2disp.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole2nls.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole32.dll | 6.3.9600.18508 | Microsoft OLE для Windows
|  | oleacc.dll | 7.2.9600.17415 | Active Accessibility Core Component
|  | oleacchooks.dll | 7.2.9600.17415 | Active Accessibility Event Hooks Library
|  | oleaccrc.dll | 7.2.9600.16384 | Active Accessibility Resource DLL
|  | oleaut32.dll | 6.3.9600.18434 |
|  | olecli32.dll | 6.3.9600.17415 | Библиотека клиента OLE
|  | oledb32.dll | 6.3.9600.17415 | OLE DB Core Services
|  | oledb32r.dll | 6.3.9600.16384 | Ресурсы основных служб OLE DB
|  | oledlg.dll | 6.3.9600.17415 | Поддержка интерфейса пользователя OLE
|  | oleprn.dll | 6.3.9600.17415 | Oleprn DLL
|  | olepro32.dll | 6.3.9600.18508 |
|  | olesvr32.dll | 6.3.9600.17415 | Object Linking and Embedding Server Library
|  | olethk32.dll | 6.3.9600.17415 | Microsoft OLE for Windows
|  | ondemandconnroutehelper.dll | 6.3.9600.17415 | On Demand Connctiond Route Helper
|  | onex.dll | 6.3.9600.17415 | Библиотека обращений IEEE 802.1X
|  | onexui.dll | 6.3.9600.17415 | Библиотека обращений пользователя IEEE 802.1X
|  | oobefldr.dll | 6.3.9600.17415 | Приступая к работе
|  | opcservices.dll | 6.3.9600.17415 | Native Code OPC Services Library
|  | opencl.dll | 2.0.4.0 | OpenCL Client DLL
|  | opengl32.dll | 6.3.9600.17415 | OpenGL Client DLL
|  | osbaseln.dll | 6.3.9600.17415 | Service Reporting API
|  | osksupport.dll | 6.3.9600.17415 | Microsoft On-Screen Keyboard Support Utilities
|  | osuninst.dll | 6.3.9600.17415 | Uninstall Interface
|  | outex.dll | 11.0.5525.0 | Outlook Exchange User Interface
|  | p2p.dll | 6.3.9600.17415 | Группировка одноранговой сети
|  | p2pgraph.dll | 6.3.9600.17415 | Peer-to-Peer Graphing
|  | p2pnetsh.dll | 6.3.9600.17415 | Одноранговый модуль поддержки NetSh
|  | packager.dll | 6.3.9600.17415 | Упаковщик объектов2
|  | packagestateroaming.dll | 6.3.9600.17415 | Package State Roaming
|  | panmap.dll | 6.3.9600.17415 | PANOSE(tm) Font Mapper
|  | pautoenr.dll | 6.3.9600.17415 | Библиотека автоматической регистрации
|  | pcacli.dll | 6.3.9600.17415 | Program Compatibility Assistant Client Module
|  | pcaui.dll | 6.3.9600.17415 | Интерфейс помощника по совместимости программ
|  | pcpksp.dll | 6.3.9600.18086 | Поставщик хранилища ключей платформы (Майкрософт) для поставщика шифрования платформы
|  | pcptpm12.dll | 6.3.9600.17415 | Microsoft Platform Crypto Provider for Trusted Platform Module 1.2
|  | pcwum.dll | 6.3.9600.16384 | Счетчики производительности для собственной библиотеки DLL Windows
|  | pdh.dll | 6.3.9600.18466 | Модуль поддержки данных производительности Windows
|  | pdhui.dll | 6.3.9600.17415 | Интерфейс счетчиков производительности
|  | peerdist.dll | 6.3.9600.17415 | Клиентская библиотека BranchCache
|  | peerdistsh.dll | 6.3.9600.17415 | Модуль поддержки BranchCache Netshell
|  | perfctrs.dll | 6.3.9600.17415 | Системные счетчики
|  | perfdisk.dll | 6.3.9600.17415 | Библиотека объектов производительности дисков Windows
|  | perfnet.dll | 6.3.9600.17415 | Библиотека объектов производительности сетевой службы Windows
|  | perfos.dll | 6.3.9600.17415 | Библиотека объектов производительности системы Windows
|  | perfproc.dll | 6.3.9600.17415 | Библиотека объектов производительности системных процессов Windows
|  | perfts.dll | 6.3.9600.17415 | Windows Remote Desktop Services Performance Objects
|  | photometadatahandler.dll | 6.3.9600.17746 | Photo Metadata Handler
|  | photowiz.dll | 6.3.9600.17669 | Мастер печати фотографий
|  | pid.dll | 6.3.9600.17415 | Microsoft PID
|  | pidgenx.dll | 6.3.9600.16384 | Pid Generation
|  | pifmgr.dll | 6.3.9600.16384 | Windows NT PIF Manager Icon Resources Library
|  | pku2u.dll | 6.3.9600.17728 | Pku2u Security Package
|  | pla.dll | 6.3.9600.17415 | Журналы и оповещения производительности
|  | playlistfolder.dll | 6.3.9600.17415 | Playlist Folder
|  | playsndsrv.dll | 6.3.9600.17415 | Служба PlaySound
|  | playtodevice.dll | 12.0.9600.18431 | DLL-БИБЛИОТЕКА ВОСПРОИЗВЕДЕНИЯ НА УСТРОЙСТВЕ
|  | playtomanager.dll | 6.3.9600.17415 | Microsoft Windows PlayTo Manager
|  | playtostatusprovider.dll | 6.3.9600.17415 | Библиотека DLL поставщика состояния воспроизведения
|  | pngfilt.dll | 11.0.9600.17416 | IE PNG plugin image decoder
|  | pnrpnsp.dll | 6.3.9600.17415 | Поставщик пространства имен PNRP
|  | polstore.dll | 6.3.9600.18339 | Policy Storage dll
|  | portabledeviceapi.dll | 6.3.9600.17415 | Компоненты API для переносных устройств Windows
|  | portabledeviceclassextension.dll | 6.3.9600.17415 | Windows Portable Device Class Extension Component
|  | portabledeviceconnectapi.dll | 6.3.9600.17415 | Portable Device Connection API Components
|  | portabledevicestatus.dll | 6.3.9600.17415 | Поставщик состояния переносного устройства Microsoft Windows
|  | portabledevicesyncprovider.dll | 6.3.9600.17415 | Поставщик переносного устройства Microsoft Windows
|  | portabledevicetypes.dll | 6.3.9600.17415 | Windows Portable Device (Parameter) Types Component
|  | portabledevicewiacompat.dll | 6.3.9600.17415 | PortableDevice WIA Compatibility Driver
|  | portabledevicewmdrm.dll | 6.3.9600.17415 | Windows Portable Device WMDRM Component
|  | pots.dll | 6.3.9600.17415 | Диагностика электропитания
|  | powercpl.dll | 6.3.9600.17415 | Панель управления электропитания
|  | powrprof.dll | 6.3.9600.17415 | DLL модуля поддержки профиля управления питанием
|  | presentationhostproxy.dll | 6.3.9600.16384 | Windows Presentation Foundation Host Proxy
|  | prflbmsg.dll | 6.3.9600.16384 | Сообщения о событиях системного монитора
|  | printconfig.dll | 0.3.9600.18374 | Пользовательский интерфейс PrintConfig
|  | printdialogs.dll | 6.3.9600.17415 | Операционная система Microsoft® Windows®
|  | printui.dll | 6.3.9600.17415 | Пользовательский интерфейс настройки принтера
|  | prncache.dll | 6.3.9600.17415 | Print UI Cache
|  | prnfldr.dll | 6.3.9600.17415 | prnfldr dll
|  | prnntfy.dll | 6.3.9600.17415 | prnntfy DLL
|  | prntvpt.dll | 6.3.9600.17415 | Print Ticket Services Module
|  | profapi.dll | 6.3.9600.17415 | User Profile Basic API
|  | profext.dll | 6.3.9600.17415 | profext
|  | propsys.dll | 7.0.9600.17415 | Система страниц свойств (Майкрософт)
|  | provcore.dll | 6.3.9600.17415 | Основные компоненты подготовки беспроводной сети (Майкрософт)
|  | provsvc.dll | 6.3.9600.17415 | Домашняя группа Windows
|  | provthrd.dll | 6.3.9600.17415 | WMI Provider Thread & Log Library
|  | proximitycommon.dll | 6.3.9600.17415 | Универсальная реализация близкого взаимодействия
|  | proximitycommonpal.dll | 6.3.9600.17415 | Proximity Common PAL
|  | proximityrtapipal.dll | 6.3.9600.17415 | Proximity WinRT API PAL
|  | prvdmofcomp.dll | 6.3.9600.17415 | WMI
|  | psapi.dll | 6.3.9600.17415 | Process Status Helper
|  | pshed.dll | 6.3.9600.16384 | Драйвер аппаратных ошибок, специфичных для платформы
|  | psisdecd.dll | 6.6.9600.17415 | Microsoft SI/PSI parser for MPEG2 based networks.
|  | psmodulediscoveryprovider.dll | 6.3.9600.17415 | WMI
|  | pstorec.dll | 6.3.9600.17415 | Deprecated Protected Storage COM interfaces
|  | pstprx32.dll | 11.0.5525.0 | Proxy Store Provider
|  | puiapi.dll | 6.3.9600.18223 | Библиотека DLL puiapi
|  | puiobj.dll | 6.3.9600.18223 | Библиотека DLL объектов PrintUI
|  | pwrshplugin.dll | 6.3.9600.17415 | pwrshplugin.dll
|  | qagent.dll | 6.3.9600.17415 | Прокси агента карантина
|  | qasf.dll | 12.0.9600.17415 | DirectShow ASF Support
|  | qcap.dll | 6.6.9600.16384 | Исполняемый модуль DirecxX DirectShow.
|  | qcliprov.dll | 6.3.9600.17415 | Поставщик WMI для клиента карантина
|  | qdv.dll | 6.6.9600.17415 | Исполняемый модуль DirecxX DirectShow.
|  | qdvd.dll | 6.6.9600.18154 | DirectShow DVD PlayBack Runtime.
|  | qedit.dll | 6.6.9600.18152 | Редактирование DirectShow
|  | qedwipes.dll | 6.6.9600.16384 | DirectShow Editing SMPTE Wipes
|  | qmgrprxy.dll | 7.7.9600.17415 | Background Intelligent Transfer Service Proxy
|  | qshvhost.dll | 6.3.9600.17415 | Карантин узла SHV
|  | qsvrmgmt.dll | 6.3.9600.17415 | Управление сервером карантина
|  | quartz.dll | 6.6.9600.18154 | Исполняемый модуль DirecxX DirectShow.
|  | query.dll | 6.3.9600.17415 | Библиотека служебной программы индексирования содержимого
|  | qutil.dll | 6.3.9600.17415 | Служебные программы карантина
|  | qwave.dll | 6.3.9600.17415 | Windows NT
|  | racengn.dll | 6.3.9600.17415 | Модуль расчета метрики анализа надежности
|  | racpldlg.dll | 6.3.9600.17415 | Список контактов удаленного помощника
|  | radardt.dll | 6.3.9600.17415 | Программа обнаружения нехватки системных ресурсов Windows
|  | radarrs.dll | 6.3.9600.17415 | программа устранения нехватки системных ресурсов Microsoft Windows
|  | radcui.dll | 6.3.9600.17415 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | rasadhlp.dll | 6.3.9600.17415 | Remote Access AutoDial Helper
|  | rasapi32.dll | 6.3.9600.18404 | API удаленного доступа
|  | rascfg.dll | 6.3.9600.17415 | Объекты настройки RAS
|  | raschap.dll | 6.3.9600.17415 | Удаленные доступ через PPP CHAP
|  | raschapext.dll | 6.3.9600.17415 | Windows Extension library for raschap
|  | rasctrs.dll | 6.3.9600.17415 | Счетчики системного монитора для службы удаленного доступа Windows NT
|  | rasdiag.dll | 6.3.9600.17415 | Класс модуля поддержки диагностики RAS
|  | rasdlg.dll | 6.3.9600.17415 | API общих диалогов службы удаленного доступа
|  | rasgcw.dll | 6.3.9600.17415 | Страницы мастера RAS
|  | rasman.dll | 6.3.9600.18404 | Remote Access Connection Manager
|  | rasmontr.dll | 6.3.9600.17415 | Библиотека монитора RAS
|  | rasmxs.dll | 6.3.9600.17415 | Remote Access Device DLL for modems, PADs and switches
|  | rasplap.dll | 6.3.9600.17415 | Поставщик учетных данных RAS PLAP
|  | rasppp.dll | 6.3.9600.18404 | Remote Access PPP
|  | rasser.dll | 6.3.9600.17415 | Remote Access Media DLL for COM ports
|  | rastapi.dll | 6.3.9600.18438 | Remote Access TAPI Compliance Layer
|  | rastls.dll | 6.3.9600.17415 | Удаленные доступ через PPP EAP-TLS
|  | rastlsext.dll | 6.3.9600.17415 | Windows Extension library for rastls
|  | rdocurs.dll | 6.0.88.4 | Microsoft RDO Client Cursor DLL
|  | rdpcore.dll | 6.3.9600.18377 | RDP Core DLL
|  | rdpencom.dll | 6.3.9600.17415 | RDPSRAPI COM Objects
|  | rdpendp.dll | 6.3.9600.17415 | Конечная точка аудио RDP
|  | rdpsaps.dll | 6.3.9600.17415 | RDP Session Agent Proxy Stub
|  | rdvidcrl.dll | 6.3.9600.17931 | Remote Desktop Services Client for Microsoft Online Services
|  | rdvvmtransport.dll | 6.3.9600.17415 | RdvVmTransport EndPoints
|  | reagent.dll | 6.3.9600.17415 | Библиотека DLL агента восстановления Microsoft Windows
|  | regapi.dll | 6.3.9600.17415 | Registry Configuration APIs
|  | regctrl.dll | 6.3.9600.17415 | RegCtrl
|  | reinfo.dll | 6.3.9600.17415 | Microsoft Windows Recovery Info DLL
|  | remotepg.dll | 6.3.9600.17415 | CPL-расширение удаленных сеансов
|  | removedevicecontexthandler.dll | 6.3.9600.17415 | Обработчик контекстного меню удаления устройств и принтеров
|  | removedeviceelevated.dll | 6.3.9600.17415 | RemoveDeviceElevated Proxy Dll
|  | resampledmo.dll | 6.3.9600.18154 | Windows Media Resampler
|  | resutils.dll | 6.3.9600.17415 | Библиотека DLL служебной программы ресурсов кластера (Майкрософт)
|  | rgb9rast.dll | 6.3.9600.17794 | Microsoft® Windows® Operating System
|  | riched20.dll | 5.31.23.1231 | Rich Text Edit Control, v3.1
|  | riched32.dll | 6.3.9600.17415 | Wrapper Dll for Richedit 1.0
|  | rnr20.dll | 6.3.9600.17415 | Windows Socket2 NameSpace DLL
|  | rometadata.dll | 4.0.20806.33440 | Microsoft MetaData Library
|  | rpchttp.dll | 6.3.9600.17415 | RPC HTTP DLL
|  | rpcns4.dll | 6.3.9600.17415 | Клиент службы имен удаленного вызова процедур (RPC)
|  | rpcnsh.dll | 6.3.9600.17415 | Модуль поддержки RPC Netshell
|  | rpcrt4.dll | 6.3.9600.18292 | Библиотека удаленного вызова процедур
|  | rpcrtremote.dll | 6.3.9600.17415 | Remote RPC Extension
|  | rsaenh.dll | 6.3.9600.18191 | Microsoft Enhanced Cryptographic Provider
|  | rshx32.dll | 6.3.9600.17415 | Расширение оболочки безопасности
|  | rstrtmgr.dll | 6.3.9600.17415 | Диспетчер перезапуска
|  | rtffilt.dll | 2008.0.9600.17415 | Фильтр RTF
|  | rtm.dll | 6.3.9600.17415 | Диспетчер таблиц маршрутизации
|  | rtutils.dll | 6.3.9600.17415 | Routing Utilities
|  | rtworkq.dll | 12.0.9600.17415 | Библиотека DLL для WorkQueue реального времени
|  | samcli.dll | 6.3.9600.17415 | Security Accounts Manager Client DLL
|  | samlib.dll | 6.3.9600.18264 | SAM Library DLL
|  | sas.dll | 6.3.9600.17415 | WinLogon Software SAS Library
|  | sbe.dll | 6.6.9600.17415 | DirectShow Stream Buffer Filter.
|  | sbeio.dll | 12.0.9600.17415 | Stream Buffer IO DLL
|  | sberes.dll | 6.6.9600.16384 | Ресурсы фильтра буфера потока DirectShow.
|  | scansetting.dll | 6.3.9600.17415 | Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
|  | scarddlg.dll | 6.3.9600.17415 | SCardDlg - общий диалог смарт-карт
|  | scecli.dll | 6.3.9600.17415 | Клиент редактора конфигураций безопасности
|  | scesrv.dll | 6.3.9600.17552 | Редактор конфигураций безопасности
|  | schannel.dll | 6.3.9600.18454 | Поставщик безопасности TLS/SSL
|  | schedcli.dll | 6.3.9600.17415 | Scheduler Service Client DLL
|  | scksp.dll | 6.3.9600.17415 | Microsoft Smart Card Key Storage Provider
|  | scnpst32.dll | 11.0.5604.0 | Microsoft Personal Folder Recovery for ANSI Stores
|  | scnpst64.dll | 11.0.5604.0 | Microsoft Personal Folder Recovery for UNICODE Stores
|  | scp32.dll | 2.0.330.0 | Code Page Translation Library
|  | scripto.dll | 6.6.9600.17415 | Microsoft ScriptO
|  | scrobj.dll | 5.8.9600.17415 | Windows ® Script Component Runtime
|  | scrptadm.dll | 6.3.9600.17415 | Расширение управления сценариями
|  | scrptxtn.dll | 5.5.1960.0 | Microsoft Exchange Server Scripting
|  | scrrun.dll | 5.8.9600.17415 | Microsoft ® Script Runtime
|  | sdiageng.dll | 6.3.9600.17415 | Подсистема выполнения сценариев диагностики
|  | sdiagprv.dll | 6.3.9600.17415 | API поставщика сценариев диагностики Windows
|  | sdohlp.dll | 6.3.9600.17415 | Компонент модуля поддержки SDO NPS
|  | searchfolder.dll | 6.3.9600.17415 | SearchFolder
|  | sechost.dll | 6.3.9600.17734 | Host for SCM/SDDL/LSA Lookup APIs
|  | secproc.dll | 6.3.9600.17415 | Windows Rights Management Desktop Security Processor
|  | secproc_isv.dll | 6.3.9600.17415 | Windows Rights Management Desktop Security Processor
|  | secproc_ssp.dll | 6.3.9600.17415 | Windows Rights Management Services Server Security Processor
|  | secproc_ssp_isv.dll | 6.3.9600.17415 | Windows Rights Management Services Server Security Processor (Pre-production)
|  | secur32.dll | 6.3.9600.17415 | Security Support Provider Interface
|  | security.dll | 6.3.9600.16384 | Security Support Provider Interface
|  | sendmail.dll | 6.3.9600.17415 | Отправка почты
|  | sensapi.dll | 6.3.9600.17415 | SENS Connectivity API DLL
|  | sensorsapi.dll | 6.3.9600.17415 | API датчиков
|  | sensorscpl.dll | 6.3.9600.17415 | Открыть раздел "Датчик расположения и другие датчики"
|  | serialui.dll | 6.3.9600.17415 | Свойства последовательного порта
|  | serwvdrv.dll | 6.3.9600.17415 | Звуковой драйвер Unimodem
|  | sessenv.dll | 6.3.9600.18465 | Служба настройки сервера удаленных рабочих столов
|  | settingmonitor.dll | 6.3.9600.18231 | Setting Synchronization Change Monitor
|  | settingsync.dll | 6.3.9600.18231 | Setting Synchronization
|  | settingsynccore.dll | 6.3.9600.18231 | Модуль настройки синхронизации
|  | settingsyncpolicy.dll | 6.3.9600.17415 | SettingSync Policy
|  | setupapi.dll | 6.3.9600.17415 | Windows Setup API
|  | setupcln.dll | 6.3.9600.17415 | Очистка файлов установки
|  | sfc.dll | 6.3.9600.16384 | Windows File Protection
|  | sfc_os.dll | 6.3.9600.17415 | Windows File Protection
|  | shacct.dll | 6.3.9600.18260 | Shell Accounts Classes
|  | shcore.dll | 6.3.9600.17666 | SHCORE
|  | shdocvw.dll | 6.3.9600.17415 | Библиотека объектов документов и элементов управления оболочки
|  | shell32.dll | 6.3.9600.18460 | Общая библиотека оболочки Windows
|  | shellstyle.dll | 6.3.9600.16384 | Windows Shell Style Resource Dll
|  | shfolder.dll | 6.3.9600.17415 | Shell Folder Service
|  | shgina.dll | 6.3.9600.17415 | Windows Shell User Logon
|  | shimeng.dll | 6.3.9600.17415 | Shim Engine DLL
|  | shimgvw.dll | 6.3.9600.17415 | Просмотр фотоальбома
|  | shlwapi.dll | 6.3.9600.17415 | Библиотека небольших программ оболочки
|  | shpafact.dll | 6.3.9600.17415 | Windows Shell LUA/PA Elevation Factory Dll
|  | shsetup.dll | 6.3.9600.18513 | Shell setup helper
|  | shsvcs.dll | 6.3.9600.17415 | Библиотека DLL служб оболочки Windows
|  | shunimpl.dll | 6.3.9600.17415 | Windows Shell Obsolete APIs
|  | shwebsvc.dll | 6.3.9600.17415 | Веб-службы оболочки Windows
|  | signdrv.dll | 6.3.9600.17415 | WMI provider for Signed Drivers
|  | simauth.dll | 6.3.9600.17415 | DLL времени выполнения EAP-SIM
|  | simcfg.dll | 6.3.9600.17415 | DLL настройки EAP-SIM
|  | sisbkup.dll | 6.3.9600.17415 | Single-Instance Store Backup Support Functions
|  | skydriveshell.dll | 6.3.9600.17416 | Расширение оболочки Microsoft OneDrive
|  | slc.dll | 6.3.9600.17031 | Software Licensing Client DLL
|  | slcext.dll | 6.3.9600.16384 | Software Licensing Client Extension Dll
|  | slpts.dll | 6.3.9600.17415 | Sleep Study Troubleshooter
|  | slwga.dll | 6.3.9600.16384 | Software Licensing WGA API
|  | smartcardcredentialprovider.dll | 6.3.9600.17415 | Поставщик учетных данных смарт-карт Windows
|  | smbhelperclass.dll | 1.0.0.1 | Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
|  | smphost.dll | 6.3.9600.17415 | Storage Management Provider (SMP) host service
|  | sndvolsso.dll | 6.3.9600.17415 | Громкость SCA
|  | snmpapi.dll | 6.3.9600.17415 | SNMP Utility Library
|  | softkbd.dll | 6.3.9600.17415 | Сервер экранной клавиатуры и подсказок
|  | softpub.dll | 6.3.9600.17415 | Softpub Forwarder DLL
|  | sortserver2003compat.dll | 6.3.9600.17415 | Sort Version Server 2003
|  | sortwindows61.dll | 6.3.9600.17415 | SortWindows61 Dll
|  | sortwindows6compat.dll | 6.3.9600.17415 | Sort Version Windows 6.0
|  | spbcd.dll | 6.3.9600.17415 | BCD Sysprep Plugin
|  | spfileq.dll | 6.3.9600.17415 | Windows SPFILEQ
|  | spinf.dll | 6.3.9600.17415 | Windows SPINF
|  | spnet.dll | 6.3.9600.17415 | Net Sysprep Plugin
|  | spopk.dll | 6.3.9600.17415 | OPK Sysprep Plugin
|  | spp.dll | 6.3.9600.17415 | Библиотека общих точек защиты Microsoft® Windows
|  | sppc.dll | 6.3.9600.17031 | Software Licensing Client DLL
|  | sppcext.dll | 6.3.9600.16384 | Software Protection Platform Client Extension Dll
|  | sppinst.dll | 6.3.9600.16384 | SPP CMI Installer Plug-in DLL
|  | sppwmi.dll | 6.3.9600.16384 | Software Protection Platform WMI provider
|  | spwinsat.dll | 6.3.9600.17415 | WinSAT Sysprep Plugin
|  | spwizeng.dll | 6.3.9600.17415 | Setup Wizard Framework
|  | spwizimg.dll | 6.3.9600.16384 | Setup Wizard Framework Resources
|  | spwizres.dll | 6.3.9600.16384 | Ресурсы инфраструктуры мастера установки
|  | spwmp.dll | 6.3.9600.17415 | Windows Media Player System Preparation DLL
|  | sqlcecompact40.dll | 4.0.8275.1 | Database Repair Tool (32-bit)
|  | sqlceoledb40.dll | 4.0.9600.1 | OLEDB Provider (32-bit)
|  | sqlceqp40.dll | 4.0.9600.1 | Query Processor (32-bit)
|  | sqlcese40.dll | 4.0.9600.1 | Storage Engine (32-bit)
|  | sqloledb.dll | 6.3.9600.17415 | OLE DB Provider for SQL Server
|  | sqlsrv32.dll | 6.3.9600.17415 | SQL Server ODBC Driver
|  | sqlunirl.dll | 2000.80.2039.0 | String Function .DLL for SQL Enterprise Components
|  | sqlwid.dll | 2000.80.2039.0 | Unicode Function .DLL for SQL Enterprise Components
|  | sqlwoa.dll | 2000.80.2040.0 | Unicode/ANSI Function .DLL for SQL Enterprise Components
|  | sqlxmlx.dll | 6.3.9600.17415 | XML extensions for SQL Server
|  | sqmapi.dll | 6.3.9600.17415 | SQM Client
|  | srchadmin.dll | 7.0.9600.17415 | Параметры индексирования
|  | srclient.dll | 6.3.9600.17415 | Microsoft® Windows System Restore Client Library
|  | srh.dll | 6.3.9600.17666 | Библиотека DLL вспомогательного приложения программы чтения с экрана
|  | srm.dll | 6.3.9600.17415 | Общая библиотека диспетчера ресурсов файлового сервера Microsoft®
|  | srm_ps.dll | 6.3.9600.17415 | Microsoft® FSRM internal proxy/stub
|  | srmclient.dll | 6.3.9600.17415 | Microsoft® File Server Resource Management Client Extensions
|  | srmlib.dll | 6.3.9600.16384 | Microsoft (R) File Server Resource Management Interop Assembly
|  | srmscan.dll | 6.3.9600.17415 | Microsoft® File Server Storage Reports Scan Engine
|  | srmshell.dll | 6.3.9600.17415 | Расширение оболочки управления ресурсами файлового сервера (Майкрософт)
|  | srmstormod.dll | 6.3.9600.17415 | Microsoft® File Server Resource Management Office Parser
|  | srmtrace.dll | 6.3.9600.17415 | Microsoft® File Server Resource Management Tracing Library
|  | srpuxnativesnapin.dll | 6.3.9600.17415 | Расширение редактора групповой политики для политик управления приложениями
|  | srumapi.dll | 6.3.9600.17415 | System Resource Usage Monitor API
|  | srumsvc.dll | 6.3.9600.17415 | System Resource Usage Monitor Service
|  | srvcli.dll | 6.3.9600.17415 | Server Service Client DLL
|  | sscore.dll | 6.3.9600.17415 | Основная DLL-библиотека службы сервера
|  | ssdpapi.dll | 6.3.9600.17415 | SSDP Client API DLL
|  | sspicli.dll | 6.3.9600.18454 | Security Support Provider Interface
|  | ssshim.dll | 6.3.9600.17415 | Windows Componentization Platform Servicing API
|  | startmenuhelper32.dll | 4.3.0.0 | Start Menu Helper Extension
|  | startupscan.dll | 6.3.9600.17415 | Библиотека DLL задачи сканирования при запуске
|  | stclient.dll | 2001.12.10530.17415 | COM+ Configuration Catalog Client
|  | sti.dll | 6.3.9600.17415 | Клиентская библиотека устройств неподвижных изображений
|  | stobject.dll | 6.3.9600.18231 | Объект службы оболочки Systray
|  | storage.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | storagecontexthandler.dll | 6.3.9600.17668 | Обработчик контекстного меню хранилища центра устройств
|  | storagewmi.dll | 6.3.9600.18205 | WMI Provider for Storage Management
|  | storagewmi_passthru.dll | 6.3.9600.17415 | WMI PassThru Provider for Storage Management
|  | storprop.dll | 6.3.9600.17415 | Страницы состояния для запоминающих устройств
|  | storsvc.dll | 6.3.9600.17415 | Службы хранения
|  | structuredquery.dll | 7.0.9600.18334 | Structured Query
|  | sud.dll | 6.3.9600.17415 | Панель управления SUD
|  | sxproxy.dll | 6.3.9600.17415 | Библиотека прокси защиты системы Microsoft® Windows
|  | sxs.dll | 6.3.9600.17415 | Fusion 2.5
|  | sxshared.dll | 6.3.9600.17415 | Microsoft® Windows SX Shared Library
|  | sxsstore.dll | 6.3.9600.17415 | Sxs Store DLL
|  | synccenter.dll | 6.3.9600.17415 | Центр синхронизации Майкрософт
|  | synceng.dll | 6.3.9600.17415 | Windows Briefcase Engine
|  | synchostps.dll | 6.3.9600.17415 | Proxystub for sync host
|  | syncinfrastructure.dll | 6.3.9600.17415 | Инфраструктура синхронизации Microsoft Windows.
|  | syncinfrastructureps.dll | 6.3.9600.17415 | Microsoft Windows sync infrastructure proxy stub.
|  | syncreg.dll | 2007.94.9600.17415 | Microsoft Synchronization Framework Registration
|  | syncui.dll | 6.3.9600.17415 | Портфель Windows
|  | syssetup.dll | 6.3.9600.17415 | Windows NT System Setup
|  | systemcpl.dll | 6.3.9600.17415 | CPL системы
|  | systemeventsbrokerclient.dll | 6.3.9600.17415 | system Events Broker Client Library
|  | t2embed.dll | 6.3.9600.17415 | Microsoft T2Embed Font Embedding
|  | tapi3.dll | 6.3.9600.17415 | Microsoft TAPI3
|  | tapi32.dll | 6.3.9600.17415 | Библиотека API телефонии Microsoft® Windows™
|  | tapimigplugin.dll | 6.3.9600.17415 | Microsoft® Windows(TM) TAPI Migration Plugin Dll
|  | tapiperf.dll | 6.3.9600.17415 | Microsoft® Windows(TM) Telephony Performance Monitor
|  | tapisrv.dll | 6.3.9600.17415 | Сервер телефонии Microsoft® Windows®
|  | tapisysprep.dll | 6.3.9600.17415 | Microsoft® Windows(TM) Telephony Sysprep Work
|  | tapiui.dll | 6.3.9600.16384 | Библиотека DLL интерфейса телефонии Microsoft® Windows®
|  | taskcomp.dll | 6.3.9600.17415 | Оснастка обратной совместимости диспетчера задач
|  | taskschd.dll | 6.3.9600.17415 | Task Scheduler COM API
|  | taskschdps.dll | 6.3.9600.17415 | Task Scheduler Interfaces Proxy
|  | tbs.dll | 6.3.9600.17415 | TBS
|  | tcpipcfg.dll | 6.3.9600.17415 | Объекты настройки сети
|  | tcpmib.dll | 6.3.9600.17415 | Standard TCP/IP Port Monitor Helper DLL
|  | tcpmonui.dll | 6.3.9600.17415 | Библиотека интерфейса монитора портов TCP/IP
|  | tdh.dll | 6.3.9600.17958 | Вспомогательная библиотека трассировки событий
|  | termmgr.dll | 6.3.9600.17415 | Microsoft TAPI3 Terminal Manager
|  | themecpl.dll | 6.3.9600.18231 | CPL персонализации
|  | themeui.dll | 6.3.9600.17415 | API тем оформления Windows
|  | threadpoolwinrt.dll | 6.3.9600.17415 | Windows WinRT Threadpool
|  | thumbcache.dll | 6.3.9600.17415 | Кэш эскизов Майкрософт
|  | timebrokerclient.dll | 6.3.9600.17415 | Time Broker Client Library
|  | timedatemuicallback.dll | 6.3.9600.17415 | Time Date Control UI Language Change plugin
|  | tlscsp.dll | 6.3.9600.17415 | Microsoft® Remote Desktop Services Cryptographic Utility
|  | tpmcompc.dll | 6.3.9600.17415 | Диалог выбора компьютера
|  | tquery.dll | 7.0.9600.17787 | Запросы Microsoft Tripoli
|  | traffic.dll | 6.3.9600.17415 | Microsoft Traffic Control 1.0 DLL
|  | tsbyuv.dll | 6.3.9600.17415 | Toshiba Video Codec
|  | tsc2_codec32.dll | 2.0.1.0 | TechSmith Screen Codec 2
|  | tsc2_codec64.dll | 2.0.1.0 | TechSmith Screen Codec 2
|  | tsccvid.dll | 4.1.0.0 | TechSmith Screen Capture Codec
|  | tsccvid64.dll | 4.1.0.0 | TechSmith Screen Capture Codec
|  | tschannel.dll | 6.3.9600.17415 | Task Scheduler Proxy
|  | tsgqec.dll | 6.3.9600.17415 | Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
|  | tsmf.dll | 6.3.9600.17415 | Подключаемый модуль MF протокола удаленного рабочего стола
|  | tspkg.dll | 6.3.9600.17415 | Web Service Security Package
|  | tsworkspace.dll | 6.3.9600.17415 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | ttlsauth.dll | 6.3.9600.17415 | DLL времени выполнения EAP-TTLS
|  | ttlscfg.dll | 6.3.9600.17415 | DLL конфигурации EAP-TTLS
|  | ttlsext.dll | 6.3.9600.17415 | Windows Extension library for EAP TTLS
|  | tvratings.dll | 6.6.9600.17415 | Module for managing TV ratings
|  | twext.dll | 6.3.9600.17415 | Свойства: Предыдущие версии
|  | twinapi.appcore.dll | 6.3.9600.17415 | twinapi.appcore
|  | twinapi.dll | 6.3.9600.17415 | twinapi
|  | twinui.appcore.dll | 6.3.9600.18423 | TWINUI.APPCORE
|  | twinui.dll | 6.3.9600.18460 | TWINUI
|  | txflog.dll | 2001.12.10530.17415 | COM+
|  | txfw32.dll | 6.3.9600.17415 | TxF Win32 DLL
|  | typelib.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | tzres.dll | 6.3.9600.16384 | Библиотека DLL ресурсов часовых поясов
|  | ucmhc.dll | 6.3.9600.17415 | вспомогательный класс службы UCM
|  | ucrtbase.dll | 10.0.10586.9 | Microsoft® C Runtime Library
|  | udhisapi.dll | 6.3.9600.17415 | UPnP Device Host ISAPI Extension
|  | uexfat.dll | 6.3.9600.17415 | eXfat Utility DLL
|  | ufat.dll | 6.3.9600.17415 | FAT Utility DLL
|  | uianimation.dll | 6.3.9600.18512 | Windows Animation Manager
|  | uiautomationcore.dll | 7.2.9600.17795 | Основные автоматические компоненты Microsoft UI
|  | uiautomationcoreres.dll | 7.2.9600.16384 | Microsoft UI Automation Core Resource
|  | uicom.dll | 6.3.9600.17415 | Add/Remove Modems
|  | uireng.dll | 6.3.9600.17415 | Библиотека модуля записи пользовательского интерфейса
|  | uiribbon.dll | 6.3.9600.17415 | Платформа ленты Windows
|  | uiribbonres.dll | 6.3.9600.17415 | Windows Ribbon Framework Resources
|  | ulib.dll | 6.3.9600.17415 | DLL поддержки файловых программ
|  | umdmxfrm.dll | 6.3.9600.17415 | Unimodem Tranform Module
|  | unimdmat.dll | 6.3.9600.17415 | Мини-драйвер AT поставщика служб Unimodem
|  | uniplat.dll | 6.3.9600.17415 | Unimodem AT Mini Driver Platform Driver for Windows NT
|  | untfs.dll | 6.3.9600.17481 | NTFS Utility DLL
|  | upnp.dll | 6.3.9600.17415 | API контрольной точки UPnP
|  | upnphost.dll | 6.3.9600.17415 | Узел универсальных PNP-устройств
|  | urefs.dll | 6.3.9600.16384 | NTFS Utility DLL
|  | ureg.dll | 6.3.9600.17415 | Registry Utility DLL
|  | url.dll | 11.0.9600.17416 | Internet Shortcut Shell Extension DLL
|  | urlmon.dll | 11.0.9600.18538 | Расширения OLE32 для Win32
|  | usbceip.dll | 6.3.9600.17415 | Задача USBCEIP
|  | usbperf.dll | 6.3.9600.17415 | Библиотека DLL объектов производительности USB
|  | usbui.dll | 6.3.9600.17415 | USB UI Dll
|  | user32.dll | 6.3.9600.18535 | Многопользовательская библиотека клиента USER API Windows
|  | useraccountcontrolsettings.dll | 6.3.9600.17415 | Параметры управления учетными записями пользователей
|  | usercpl.dll | 6.3.9600.18231 | Панель управления пользователя
|  | userenv.dll | 6.3.9600.17415 | Userenv
|  | userinitext.dll | 6.3.9600.17415 | Библиотека DLL расширения служебной программы UserInit
|  | userlanguageprofilecallback.dll | 6.3.9600.17415 | MUI Callback for User Language profile changed
|  | userlanguagescpl.dll | 6.3.9600.17415 | Окно "Настройка языков" панели управления
|  | usp10.dll | 6.3.9600.17415 | Uniscribe Unicode script processor
|  | ustprov.dll | 6.3.9600.17415 | User State WMI Provider
|  | utildll.dll | 6.3.9600.17415 | Библиотека поддержки WinStation
|  | uudf.dll | 6.3.9600.17415 | UDF Utility DLL
|  | uxinit.dll | 6.3.9600.17415 | Windows User Experience Session Initialization Dll
|  | uxlib.dll | 6.3.9600.17415 | Setup Wizard Framework
|  | uxlibres.dll | 6.3.9600.16384 | UXLib Resources
|  | uxtheme.dll | 6.3.9600.17415 | Библиотека тем UxTheme (Microsoft)
|  | van.dll | 6.3.9600.17415 | Просмотр доступных сетей
|  | vault.dll | 6.3.9600.17415 | Панель управления - хранилище Windows
|  | vaultcli.dll | 6.3.9600.17415 | Клиентская библиотека хранилища учетных данных
|  | vbajet32.dll | 6.0.1.9431 | Visual Basic for Applications Development Environment - Expression Service Loader
|  | vbame.dll | 2.0.2.5 | VBA : Middle East Support
|  | vbscript.dll | 5.8.9600.18538 | Microsoft ® VBScript
|  | vcamp110.dll | 11.0.51106.1 | Microsoft® C++ AMP Runtime
|  | vcamp120.dll | 12.0.40660.0 | Microsoft® C++ AMP Runtime
|  | vcamp140.dll | 14.10.24516.0 | Microsoft® C++ AMP Runtime
|  | vccorlib110.dll | 11.0.51106.1 | Microsoft ® VC WinRT core library
|  | vccorlib120.dll | 12.0.40660.0 | Microsoft ® VC WinRT core library
|  | vccorlib140.dll | 14.10.24516.0 | Microsoft ® VC WinRT core library
|  | vcomp100.dll | 10.0.40219.473 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp110.dll | 11.0.51106.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp120.dll | 12.0.40660.0 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp140.dll | 14.10.24516.0 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp90.dll | 9.0.30729.6161 | Microsoft® C/C++ OpenMP Runtime
|  | vcruntime140.dll | 14.10.24516.0 | Microsoft® C Runtime Library
|  | vdmdbg.dll | 6.3.9600.17415 | VDMDBG.DLL
|  | vds_ps.dll | 6.3.9600.17415 | Microsoft® Virtual Disk Service proxy/stub
|  | verifier.dll | 6.3.9600.17415 | Standard application verifier provider dll
|  | version.dll | 6.3.9600.17415 | Version Checking and File Installation Libraries
|  | vfwwdm32.dll | 6.3.9600.17415 | Драйвер VfW MM Driver для устройств записи WDM-потока
|  | vidreszr.dll | 6.3.9600.18154 | Windows Media Resizer
|  | virtdisk.dll | 6.3.9600.17415 | Virtual Disk API DLL
|  | vpnikeapi.dll | 6.3.9600.17415 | VPN IKE API's
|  | vscmgrps.dll | 6.3.9600.17415 | Microsoft Virtual Smart Card Manager Proxy/Stub
|  | vss_ps.dll | 6.3.9600.17415 | Microsoft® Volume Shadow Copy Service proxy/stub
|  | vssapi.dll | 6.3.9600.17415 | Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
|  | vsstrace.dll | 6.3.9600.17415 | Библиотека трассировки службы теневого копирования тома Microsoft®
|  | w32topl.dll | 6.3.9600.17415 | Windows NT Topology Maintenance Tool
|  | wab32.dll | 6.3.9600.17415 | Microsoft (R) Contacts DLL
|  | wab32res.dll | 6.3.9600.16384 | Контакты Microsoft (R) DLL
|  | wabsyncprovider.dll | 6.3.9600.17415 | Поставщик синхронизации контактов Microsoft Windows
|  | wavemsp.dll | 6.3.9600.17415 | Microsoft Wave MSP
|  | wbemcomn.dll | 6.3.9600.17415 | WMI
|  | wcmapi.dll | 6.3.9600.17415 | Windows Connection Manager Client API
|  | wcnapi.dll | 6.3.9600.17415 | Windows Connect Now - API Helper DLL
|  | wcnwiz.dll | 6.3.9600.17415 | Мастера подключений Windows Connect Now
|  | wcspluginservice.dll | 6.3.9600.17415 | Библиотека DLL WcsPlugInService
|  | wdc.dll | 6.3.9600.17415 | Системный монитор
|  | wdi.dll | 6.3.9600.17415 | Инфраструктура диагностики Windows
|  | wdigest.dll | 6.3.9600.17415 | Microsoft Digest Access
|  | wdscore.dll | 6.3.9600.17415 | Panther Engine Module
|  | webcamui.dll | 6.3.9600.17415 | Операционная система Microsoft® Windows®
|  | webcheck.dll | 11.0.9600.18523 | Подписка веб-сайтов
|  | webclnt.dll | 6.3.9600.18376 | Библиотека DLL веб-службы DAV
|  | webio.dll | 6.3.9600.18378 | API протоколов передачи по Веб
|  | webservices.dll | 6.3.9600.17415 | Среда выполнения веб-служб Windows
|  | websocket.dll | 6.3.9600.17415 | Web Socket API
|  | wecapi.dll | 6.3.9600.17415 | Event Collector Configuration API
|  | wer.dll | 6.3.9600.17550 | Библиотека сообщений об ошибках Windows
|  | werdiagcontroller.dll | 6.3.9600.17415 | WER Diagnostic Controller
|  | werui.dll | 6.3.9600.17415 | Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
|  | wevtapi.dll | 6.3.9600.17415 | API настройки и использования событий
|  | wevtfwd.dll | 6.3.9600.17415 | Подключаемый модуль пересылки событий WS-Management
|  | wfapigp.dll | 6.3.9600.18302 | Windows Firewall GPO Helper dll
|  | wfdprov.dll | 6.3.9600.17415 | Private WPS provisioning API DLL for Wi-Fi Direct
|  | wfhc.dll | 6.3.9600.17415 | Брандмауэр Windows. Класс модуля поддержки
|  | whhelper.dll | 6.3.9600.17415 | DLL помощника сетевой оболочки для winHttp
|  | wiaaut.dll | 6.3.9600.17415 | Слой WIA-автоматизации
|  | wiadefui.dll | 6.3.9600.17415 | Стандартный пользовательский интерфейс сканеров WIA
|  | wiadss.dll | 6.3.9600.17415 | Совместимость WIA - TWAIN
|  | wiascanprofiles.dll | 6.3.9600.17415 | Microsoft Windows ScanProfiles
|  | wiashext.dll | 6.3.9600.17415 | Интерфейс пользователя папки оболочки для устройств обработки изображений
|  | wiatrace.dll | 6.3.9600.17415 | WIA Tracing
|  | wimgapi.dll | 6.3.9600.17415 | Библиотека Windows Imaging
|  | winbio.dll | 6.3.9600.17415 | API клиента биометрии Windows
|  | winbrand.dll | 6.3.9600.17415 | Windows Branding Resources
|  | wincorlib.dll | 6.3.9600.18202 | Microsoft Windows ® WinRT core library
|  | wincredprovider.dll | 6.3.9600.17415 | Библиотека DLL wincredprovider
|  | windows.applicationmodel.background.systemeventsbroker.dll | 6.3.9600.17415 | Windows Background System Events Broker API Server
|  | windows.applicationmodel.background.timebroker.dll | 6.3.9600.17415 | Windows Background Time Broker API Server
|  | windows.applicationmodel.dll | 6.3.9600.17415 | Windows ApplicationModel API Server
|  | windows.applicationmodel.store.dll | 6.3.9600.17415 | Магазин Windows — библиотека DLL среды выполнения
|  | windows.applicationmodel.store.testingframework.dll | 6.3.9600.17819 | Магазин Windows — библиотека DLL среды выполнения инфраструктуры тестирования
|  | windows.data.pdf.dll | 6.3.9600.18454 | PDF WinRT APIs
|  | windows.devices.background.dll | 6.3.9600.17415 | Windows.Devices.Background
|  | windows.devices.background.ps.dll | 6.3.9600.17415 | Windows.Devices.Background Interface Proxy
|  | windows.devices.bluetooth.dll | 6.3.9600.17415 | DLL-библиотека Windows.Devices.Bluetooth
|  | windows.devices.custom.dll | 6.3.9600.17415 | Windows.Devices.Custom
|  | windows.devices.custom.ps.dll | 6.3.9600.17415 | Windows.Devices.Custom Interface Proxy
|  | windows.devices.enumeration.dll | 6.3.9600.17415 | Windows.Devices.Enumeration
|  | windows.devices.enumeration.ps.dll | 6.3.9600.17415 | Windows.Devices.Enumeration Interface Proxy
|  | windows.devices.geolocation.dll | 6.3.9600.18302 | Geolocation Runtime DLL
|  | windows.devices.humaninterfacedevice.dll | 6.3.9600.17415 | Windows.Devices.HumanInterfaceDevice DLL
|  | windows.devices.pointofservice.dll | 6.3.9600.17415 | Windows Runtime PointOfService DLL
|  | windows.devices.portable.dll | 6.3.9600.17415 | Windows Runtime Portable Devices DLL
|  | windows.devices.printers.extensions.dll | 6.3.9600.17415 | Windows.Devices.Printers.Extensions
|  | windows.devices.scanners.dll | 6.3.9600.17415 | Библиотека DLL сканеров времени выполнения Windows
|  | windows.devices.sensors.dll | 6.3.9600.17415 | Библиотека DLL датчиков среды выполнения Windows
|  | windows.devices.smartcards.dll | 6.3.9600.17415 | Библиотека DLL API смарт-карт времени выполнения Windows
|  | windows.devices.usb.dll | 6.3.9600.17415 | Windows Runtime Usb DLL
|  | windows.devices.wifidirect.dll | 6.3.9600.17415 | Windows.Devices.WiFiDirect DLL
|  | windows.globalization.dll | 6.3.9600.18509 | Windows Globalization
|  | windows.globalization.fontgroups.dll | 6.3.9600.17415 | Fonts Mapping API
|  | windows.graphics.dll | 6.3.9600.17415 | WinRT Windows Graphics DLL
|  | windows.graphics.printing.dll | 6.3.9600.17415 | Поддержка печати Microsoft Windows
|  | windows.management.workplace.workplacesettings.dll | 6.3.9600.17415 | Windows Runtime WorkplaceSettings DLL
|  | windows.media.devices.dll | 6.3.9600.17415 | Windows Runtime media device server DLL
|  | windows.media.dll | 6.3.9600.17415 | Windows Media Runtime DLL
|  | windows.media.mediacontrol.dll | 6.3.9600.17415 | Библиотека DLL сервера MediaControl среды выполнения Windows
|  | windows.media.speechsynthesis.dll | 6.3.9600.17415 | Windows Speech Runtime DLL
|  | windows.media.streaming.dll | 12.0.9600.18431 | DLNA DLL
|  | windows.media.streaming.ps.dll | 12.0.9600.17415 | DLNA Proxy-Stub DLL
|  | windows.networking.backgroundtransfer.dll | 6.3.9600.17415 | Windows.Networking.BackgroundTransfer DLL
|  | windows.networking.connectivity.dll | 6.3.9600.17415 | Windows Networking Connectivity Runtime DLL
|  | windows.networking.dll | 6.3.9600.17415 | Windows.Networking DLL
|  | windows.networking.hostname.dll | 6.3.9600.17415 | Windows.Networking.HostName DLL
|  | windows.networking.networkoperators.hotspotauthentication.dll | 6.3.9600.17415 | Microsoft Windows Hotspot Authentication API
|  | windows.networking.proximity.dll | 6.3.9600.17415 | Windows Runtime Proximity API DLL
|  | windows.networking.sockets.pushenabledapplication.dll | 6.3.9600.17415 | Windows.Networking.Sockets.PushEnabledApplication DLL
|  | windows.security.authentication.onlineid.dll | 6.3.9600.17415 | Windows Runtime OnlineId Authentication DLL
|  | windows.security.credentials.ui.credentialpicker.dll | 6.3.9600.17415 | WinRT Credential Picker Server
|  | windows.security.credentials.ui.userconsentverifier.dll | 6.3.9600.17415 | API средства проверки согласия пользователя Windows
|  | windows.shell.search.urihandler.dll | 6.3.9600.17415 | Windows Search URI Handler
|  | windows.storage.applicationdata.dll | 6.3.9600.17415 | Windows Application Data API Server
|  | windows.storage.compression.dll | 6.3.9600.17415 | WinRT Compression
|  | windows.system.display.dll | 6.3.9600.17415 | Библиотека DLL среды выполнения системного дисплея Windows
|  | windows.system.profile.hardwareid.dll | 6.3.9600.17415 | DLL-библиотека кодов оборудования для системного профиля Windows
|  | windows.system.profile.systemmanufacturers.dll | 6.3.9600.17415 | Windows.System.Profile.SystemManufacturers
|  | windows.system.remotedesktop.dll | 6.3.9600.17415 | Windows System RemoteDesktop Runtime DLL
|  | windows.ui.dll | 6.3.9600.18302 | Windows Runtime UI Foundation DLL
|  | windows.ui.immersive.dll | 6.3.9600.17962 | WINDOWS.UI.IMMERSIVE
|  | windows.ui.input.inking.dll | 6.3.9600.17719 | WinRT Windows Inking DLL
|  | windows.ui.search.dll | 6.3.9600.17415 | Windows.UI.Search
|  | windows.ui.xaml.dll | 6.3.9600.18298 | Windows.UI.Xaml dll
|  | windows.web.dll | 6.3.9600.17415 | Библиотека DLL веб-клиента
|  | windows.web.http.dll | 6.3.9600.17415 | Библиотека DLL Windows.Web.Http
|  | windowscodecs.dll | 6.3.9600.18302 | Microsoft Windows Codecs Library
|  | windowscodecsext.dll | 6.3.9600.17415 | Microsoft Windows Codecs Extended Library
|  | windowslivelogin.dll | 6.3.9600.17415 | Microsoft® Account Login Helper
|  | winfax.dll | 6.3.9600.17415 | Microsoft Fax API Support DLL
|  | winhttp.dll | 6.3.9600.18378 | Службы HTTP Windows
|  | wininet.dll | 11.0.9600.18538 | Расширения Интернета для Win32
|  | wininitext.dll | 6.3.9600.17415 | WinInit Utility Extension DLL
|  | winipsec.dll | 6.3.9600.17415 | Windows IPsec SPD Client DLL
|  | winlangdb.dll | 6.3.9600.17415 | Языковая база данных Windows Bcp47
|  | winmde.dll | 12.0.9600.17415 | WinMDE DLL
|  | winmm.dll | 6.3.9600.17415 | MCI API DLL
|  | winmmbase.dll | 6.3.9600.17415 | Base Multimedia Extension API DLL
|  | winmsoirmprotector.dll | 6.3.9600.17415 | Windows Office file format IRM Protector
|  | winnsi.dll | 6.3.9600.17415 | Network Store Information RPC interface
|  | winopcirmprotector.dll | 6.3.9600.17415 | Windows Office file format IRM Protector
|  | winrnr.dll | 6.3.9600.17415 | LDAP RnR Provider DLL
|  | winrscmd.dll | 6.3.9600.17415 | remtsvc
|  | winrsmgr.dll | 6.3.9600.16384 | WSMan Shell API
|  | winrssrv.dll | 6.3.9600.17415 | winrssrv
|  | winrttracing.dll | 6.3.9600.17415 | Windows Diagnostics Tracing
|  | winsatapi.dll | 6.3.9600.17415 | Windows System Assessment Tool API
|  | winscard.dll | 6.3.9600.17415 | API смарт-карт (Microsoft)
|  | winshfhc.dll | 6.3.9762.0 | File Risk Estimation
|  | winsku.dll | 6.3.9600.17415 | Windows SKU Library
|  | winsockhc.dll | 6.3.9600.17415 | Класс модуля поддержки диагностики сети Winsock
|  | winsrpc.dll | 6.3.9600.17415 | WINS RPC LIBRARY
|  | winsta.dll | 6.3.9600.17415 | Winstation Library
|  | winsync.dll | 2007.94.9600.18183 | Synchronization Framework
|  | winsyncmetastore.dll | 2007.94.9600.17415 | Windows Synchronization Metadata Store
|  | winsyncproviders.dll | 2007.94.9600.17415 | Windows Synchronization Provider Framework
|  | wintrust.dll | 6.3.9600.18508 | Microsoft Trust Verification APIs
|  | wintypes.dll | 6.3.9600.18202 | Библиотека DLL основных типов Windows
|  | winusb.dll | 6.3.9600.17415 | Windows USB Driver User Library
|  | wisp.dll | 6.3.9600.17415 | Microsoft Pen and Touch Input Component
|  | wkscli.dll | 6.3.9600.17415 | Workstation Service Client DLL
|  | wkspbrokerax.dll | 6.3.9600.17415 | Microsoft Workspace Broker ActiveX Control
|  | wksprtps.dll | 6.3.9600.17415 | WorkspaceRuntime ProxyStub DLL
|  | wlanapi.dll | 6.3.9600.17415 | Windows WLAN AutoConfig Client Side API DLL
|  | wlancfg.dll | 6.3.9600.17415 | Библиотека DLL модуля поддержки команды Netsh для WLAN
|  | wlanconn.dll | 6.3.9600.17415 | Потоки подключений Dot11
|  | wlandlg.dll | 6.3.9600.17415 | Мастера диалоговых окон беспроводной локальной сети
|  | wlangpui.dll | 6.3.9600.17415 | Оснастка "Управление политиками беспроводной сети"
|  | wlanhlp.dll | 6.3.9600.17415 | Windows Wireless LAN 802.11 Client Side Helper API
|  | wlaninst.dll | 6.3.9600.17415 | Windows NET Device Class Co-Installer for Wireless LAN
|  | wlanmm.dll | 6.3.9600.17415 | Диспетчер носителей Dot11 и прямых подключений
|  | wlanmsm.dll | 6.3.9600.17415 | Windows Wireless LAN 802.11 MSM DLL
|  | wlanpref.dll | 6.3.9600.17415 | Предпочитаемые беспроводные сети
|  | wlansec.dll | 6.3.9600.17415 | Windows Wireless LAN 802.11 MSM Security Module DLL
|  | wlanui.dll | 6.3.9600.17415 | Интерфейс профиля беспроводной связи
|  | wlanutil.dll | 6.3.9600.16384 | Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
|  | wldap32.dll | 6.3.9600.17415 | Win32 LDAP API DLL
|  | wlgpclnt.dll | 6.3.9600.17415 | Клиент групповой политики 802.11
|  | wlidcli.dll | 6.3.9600.17415 | Библиотека динамической компоновки (DLL) учетных записей Майкрософт
|  | wlidcredprov.dll | 6.3.9600.17415 | Microsoft® Account Credential Provider
|  | wlidfdp.dll | 6.3.9600.17415 | Microsoft® Account Function Discovery Provider
|  | wlidnsp.dll | 6.3.9600.17415 | Microsoft® Account Namespace Provider
|  | wlidprov.dll | 6.3.9600.17415 | Microsoft® Account Provider
|  | wlidres.dll | 6.3.9600.16384 | Ресурс Microsoft® Windows Live ID
|  | wls0wndh.dll | 6.3.9600.17415 | Session0 Viewer Window Hook DLL
|  | wmadmod.dll | 6.3.9600.18154 | Windows Media Audio Decoder
|  | wmadmoe.dll | 6.3.9600.18154 | Windows Media Audio 10 Encoder/Transcoder
|  | wmasf.dll | 12.0.9600.18229 | Windows Media ASF DLL
|  | wmcodecdspps.dll | 6.3.9600.17415 | Windows Media CodecDSP Proxy Stub Dll
|  | wmdmlog.dll | 12.0.9600.17415 | Windows Media Device Manager Logger
|  | wmdmps.dll | 12.0.9600.17415 | Windows Media Device Manager Proxy Stub
|  | wmdrmdev.dll | 12.0.9600.17415 | Windows Media DRM for Network Devices Registration DLL
|  | wmdrmnet.dll | 12.0.9600.17415 | Windows Media DRM for Network Devices DLL
|  | wmdrmsdk.dll | 11.0.9600.17415 | Windows Media DRM SDK DLL
|  | wmerror.dll | 12.0.9600.16384 | Определения ошибок Windows Media (английский)
|  | wmi.dll | 6.3.9600.17415 | WMI DC and DP functionality
|  | wmiclnt.dll | 6.3.9600.17415 | WMI Client API
|  | wmidcom.dll | 6.3.9600.17415 | WMI
|  | wmidx.dll | 12.0.9600.17415 | Windows Media Indexer DLL
|  | wmiprop.dll | 6.3.9600.17415 | Соустановщик динамических свойств поставщика WDM
|  | wmitomi.dll | 6.3.9600.17415 | Адаптер поставщика CIM
|  | wmnetmgr.dll | 12.0.9600.17415 | Windows Media Network Plugin Manager DLL
|  | wmp.dll | 12.0.9600.18438 | Windows Media Player
|  | wmpdui.dll | 12.0.9600.17415 | Windows Media Player UI Engine
|  | wmpdxm.dll | 12.0.9600.17415 | Windows Media Player Extension
|  | wmpeffects.dll | 12.0.9600.17415 | Windows Media Player Effects
|  | wmphoto.dll | 6.3.9600.17668 | Фотокодек Windows Media
|  | wmploc.dll | 12.0.9600.18438 | Ресурсы проигрывателя Windows Media
|  | wmpps.dll | 12.0.9600.17415 | Windows Media Player Proxy Stub Dll
|  | wmpshell.dll | 12.0.9600.17415 | Модуль запуска проигрывателя Windows Media
|  | wmsgapi.dll | 6.3.9600.17415 | WinLogon IPC Client
|  | wmspdmod.dll | 6.3.9600.18154 | Windows Media Audio Voice Decoder
|  | wmspdmoe.dll | 6.3.9600.18154 | Windows Media Audio Voice Encoder
|  | wmvcore.dll | 12.0.9600.17415 | Windows Media Playback/Authoring DLL
|  | wmvdecod.dll | 6.3.9600.18154 | Декодер видео в формате Windows Media
|  | wmvdspa.dll | 6.3.9600.17415 | Windows Media Video DSP Components - Advanced
|  | wmvencod.dll | 6.3.9600.18154 | Кодировщик видео в формате Windows Media 9
|  | wmvsdecd.dll | 6.3.9600.18154 | Windows Media Screen Decoder
|  | wmvsencd.dll | 6.3.9600.18154 | Windows Media Screen Encoder
|  | wmvxencd.dll | 6.3.9600.18154 | Windows Media Video Encoder
|  | workfoldersres.dll | 6.2.9200.16384 | Ресурсы рабочих папок
|  | wow32.dll | 6.3.9600.17475 | Wow32
|  | wpc.dll | 6.3.9600.17415 | Библиотека параметров родительского контроля
|  | wpcsvc.dll | 6.3.9600.17415 | Служба фильтрации родительского контроля Windows
|  | wpdshext.dll | 6.3.9600.17702 | Расширение оболочки для переносных устройств
|  | wpdshserviceobj.dll | 6.3.9600.17415 | Windows Portable Device Shell Service Object
|  | wpdsp.dll | 6.3.9600.17415 | WMDM Service Provider for Windows Portable Devices
|  | wpnapps.dll | 6.3.9600.17415 | Приложения для push-уведомлений Windows
|  | ws2_32.dll | 6.3.9600.18340 | 32-разрядная библиотека Windows Socket 2.0
|  | ws2help.dll | 6.3.9600.17415 | Windows Socket 2.0 Helper for Windows NT
|  | wscapi.dll | 6.3.9600.18189 | API центра обеспечения безопасности Windows
|  | wscinterop.dll | 6.3.9600.17415 | Windows Health Center WSC Interop
|  | wscisvif.dll | 6.3.9600.17415 | Windows Security Center ISV API
|  | wsclient.dll | 6.3.9600.17415 | Магазин Windows — клиент лицензирования
|  | wscproxystub.dll | 6.3.9600.17415 | Windows Security Center ISV Proxy Stub
|  | wsdapi.dll | 6.3.9600.17415 | Веб-службы для библиотек DLL API-интерфейсов устройств
|  | wsdchngr.dll | 6.3.9600.17415 | WSD Challenge Component
|  | wsecedit.dll | 6.3.9600.17415 | Модуль интерфейса конфигурации безопасности
|  | wshbth.dll | 6.3.9600.17415 | Windows Sockets Helper DLL
|  | wshcon.dll | 5.8.9600.17415 | Microsoft ® Windows Script Controller
|  | wshelper.dll | 6.3.9600.17415 | Библиотека DLL модуля поддержки оболочки Winsock Net
|  | wshext.dll | 5.8.9600.17415 | Microsoft ® Shell Extension for Windows Script Host
|  | wship6.dll | 6.3.9600.17415 | Библиотека DLL помощника Winsock2 (TL/IPv6)
|  | wshirda.dll | 6.3.9600.17415 | Windows Sockets Helper DLL
|  | wshqos.dll | 6.3.9600.17415 | Библиотека DLL помощника службы QoS Winsock2
|  | wshrm.dll | 6.3.9600.17415 | Вспомогательная библиотека DLL для сокетов Windows для PGM
|  | wshtcpip.dll | 6.3.9600.17415 | Библиотека DLL помощника службы Winsock2 (TL/IPv4)
|  | wsmagent.dll | 6.3.9600.18226 | WinRM Agent
|  | wsmanmigrationplugin.dll | 6.3.9600.17415 | WinRM Migration Plugin
|  | wsmauto.dll | 6.3.9600.18226 | WSMAN Automation
|  | wsmplpxy.dll | 6.3.9600.17415 | wsmplpxy
|  | wsmres.dll | 6.3.9600.16384 | Библиотека DLL ресурсов WSMan
|  | wsmsvc.dll | 6.3.9600.18226 | Служба WSMan
|  | wsmwmipl.dll | 6.3.9600.18226 | WSMAN WMI Provider
|  | wsnmp32.dll | 6.3.9600.17415 | Microsoft WinSNMP v2.0 Manager API
|  | wsock32.dll | 6.3.9600.17415 | Windows Socket 32-Bit DLL
|  | wsshared.dll | 6.3.9600.17819 | Библиотека DLL WSShared
|  | wssync.dll | 6.3.9600.17415 | Windows Store Licensing Sync Client
|  | wtsapi32.dll | 6.3.9600.17415 | Windows Remote Desktop Session Host Server SDK APIs
|  | wuapi.dll | 7.9.9600.18340 | API клиента Центра обновления Windows
|  | wudriver.dll | 7.9.9600.18340 | Windows Update WUDriver Stub
|  | wups.dll | 7.9.9600.17918 | Windows Update client proxy stub
|  | wuwebv.dll | 7.9.9600.18340 | Windows Update Vista Web Control
|  | wvc.dll | 6.3.9600.17415 | Windows Visual Components
|  | wwaapi.dll | 6.3.9600.17415 | Microsoft Web Application Host API library
|  | wwanapi.dll | 6.3.9600.17415 | Mbnapi
|  | wwapi.dll | 8.1.9600.17415 | WWAN API
|  | x264vfw.dll | 42.2538.41390.0 | x264vfw - H.264/MPEG-4 AVC codec
|  | xaudio2_8.dll | 6.3.9600.17415 | XAudio2 Game Audio API
|  | xinput1_4.dll | 6.3.9600.17415 | API общего контроллера (Майкрософт)
|  | xinput9_1_0.dll | 6.3.9600.17415 | Общий котроллер XNA
|  | xmlfilter.dll | 2008.0.9600.17415 | Фильтр XML
|  | xmllite.dll | 6.3.9600.17415 | Microsoft XmlLite Library
|  | xmlprovi.dll | 6.3.9600.17415 | Network Provisioning Service Client API
|  | xolehlp.dll | 2001.12.10530.18462 | Microsoft Distributed Transaction Coordinator Helper APIs DLL
|  | xpsfilt.dll | 6.3.9600.17415 | XML Paper Specification Document IFilter
|  | xpsgdiconverter.dll | 6.3.9600.17415 | XPS to GDI Converter
|  | xpsprint.dll | 6.3.9600.17415 | XPS Printing DLL
|  | xpsrasterservice.dll | 6.3.9600.17415 | XPS Rasterization Service Component
|  | xpsservices.dll | 6.3.9600.17415 | Xps Object Model in memory creation and deserialization
|  | xpsshhdr.dll | 6.3.9600.17415 | OPC Shell Metadata Handler
|  | xpssvcs.dll | 6.3.9600.17415 | Native Code Xps Services Library
|  | xvidcore.dll |  |
|  | xvidvfw.dll |  |
|  | xwizards.dll | 6.3.9600.17415 | Расширенный модуль диспетчера мастеров
|  | xwreg.dll | 6.3.9600.17415 | Extensible Wizard Registration Manager Module
|  | xwtpdui.dll | 6.3.9600.17415 | Модуль типа расширенного мастера для DUI
|  | xwtpw32.dll | 6.3.9600.17415 | Модуль типа расширенного мастера для Win32
|  | zipfldr.dll | 6.3.9600.17415 | Сжатые ZIP-папки

Сертификаты

| [ Certificate Authorities / COMODO RSA Domain Validation Secure Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 07 8C 7C A3 DB 6E 8A 14 6C 36 75 D9 EA 6E 2E 2B
|  |  | Срок действия | 12.02.2014 - 12.02.2029
|  |  | MD5 Hash | 83E10465B722EF33FF0B6F535E8D996B
|  |  | SHA1 Hash | 339CDD57CFD5B141169B615FF31428782D1DA639
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Domain Validation Secure Server CA
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / GeoTrust SSL CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 6F 3A 02
|  |  | Срок действия | 06.11.2013 - 21.05.2022
|  |  | MD5 Hash | 36A4B6859FD764E787EE42FD3A9305DB
|  |  | SHA1 Hash | 5AEAEE3F7F2A9449CEBAFEEC68FDD184F20124A7
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust SSL CA - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft IT SSL SHA2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | A9 9A 27 07
|  |  | Срок действия | 19.12.2013 - 19.12.2017
|  |  | MD5 Hash | 8C1214A3C3A222F6F5E9A67E37756254
|  |  | SHA1 Hash | 948E1652586240D453287AB69CAEB8F2F4F02117
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Microsoft IT SSL SHA2
|  |  | Организация | Microsoft Corporation
|  |  | Подразделение | Microsoft IT
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft Windows Hardware Compatibility ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A0 69 FE 8F 9A 3F D1 11 8B 19
|  |  | Срок действия | 01.10.1997 - 31.12.2002
|  |  | MD5 Hash | 09C254BDE4EA50F26D1497F29C51AF6D
|  |  | SHA1 Hash | 109F1CAED645BB78B3EA2B94C0697C740733031C
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства субъекта:
|  |  | Имя | Microsoft Windows Hardware Compatibility
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Windows Hardware Compatibility Intermediate CA
|  |  | Подразделение | Microsoft Corporation
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / RapidSSL SHA256 CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 71 3A 02
|  |  | Срок действия | 12.12.2013 - 21.05.2022
|  |  | MD5 Hash | 901103DB6490BCBA382E65F965386519
|  |  | SHA1 Hash | C86EDBC71AB05078F61ACDF3D8DC5DB61EB75FB6
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | RapidSSL SHA256 CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Root Agency ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | F4 35 5C AA D4 B8 CF 11 8A 64 00 AA 00 6C 37 06
|  |  | Срок действия | 29.05.1996 - 01.01.2040
|  |  | MD5 Hash | C0A723F0DA35026B21EDB17597F1D470
|  |  | SHA1 Hash | FEE449EE0E3965A5246F000E87FDE2A065FD89D4
|  | Свойства эмитента:
|  |  | Имя | Root Agency
|  | Свойства субъекта:
|  |  | Имя | Root Agency
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / thawte DV SSL CA - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 51 9E F0 9E 91 0F D2 9D D9 0B 67 6A 2F E1 69 2C
|  |  | Срок действия | 10.06.2014 - 10.06.2024
|  |  | MD5 Hash | 45922B1A3E0CCBE5FDB82F04416C75F9
|  |  | SHA1 Hash | 4C036821E43413B663B06DCF014CE90D50347F99
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte DV SSL CA - G2
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Domain Validated SSL
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / thawte EV SSL CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 6A FF 81 12 E9 DB 80 72 4C F6 20 76 33 FB 72 5D
|  |  | Срок действия | 31.10.2013 - 31.10.2023
|  |  | MD5 Hash | 56F0BE688B5801E190200C5777A5F0A1
|  |  | SHA1 Hash | 68060CA074FF36C7E81B0B338D7E8376790ED020
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte EV SSL CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 8F 07 93 3F 23 98 60 92 0F 2F D0 B4 BA EB FC 46
|  |  | Срок действия | 17.04.1997 - 25.10.2016
|  |  | MD5 Hash | ACD80EA27BB72CE700DC22724A5F1E92
|  |  | SHA1 Hash | D559A586669B08F46A30A133F8A9ED3D038E2EA8
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign International Server CA - Class 3
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum Trusted Network CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C0 44 04
|  |  | Срок действия | 22.10.2008 - 31.12.2029
|  |  | MD5 Hash | D5E98140C51869FC462C8975620FAA78
|  |  | SHA1 Hash | 07E032E020B72C3F192F0628A2593A19A70F069E
|  | Свойства эмитента:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 20 00 01
|  |  | Срок действия | 11.06.2002 - 11.06.2027
|  |  | MD5 Hash | 2C8F9F661D1890B147269D8E86828CA9
|  |  | SHA1 Hash | 6252DC40F71143A22FDE9EF7348E064251B18118
|  | Свойства эмитента:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / COMODO SECURE™ ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 9D 86 03 5B D8 4E F7 1F E0 6F 63 DB CA F9 AA 4C
|  |  | Срок действия | 19.01.2010 - 19.01.2038
|  |  | MD5 Hash | 1B31B0714036CC143691ADC43EFDEC18
|  |  | SHA1 Hash | AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert Baltimore Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | B9 00 00 02
|  |  | Срок действия | 12.05.2000 - 13.05.2025
|  |  | MD5 Hash | ACB694A59C17E0D791529BB19706A6E4
|  |  | SHA1 Hash | D4DE20D05E66FC53FE1A50882C78DB2852CAE474
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert Global Root ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A5 01
|  |  | Срок действия | 13.08.1998 - 14.08.2018
|  |  | MD5 Hash | CA3DD368F1035CD032FAB82B59E85ADB
|  |  | SHA1 Hash | 97817950D81C9670CC34D809CF794431367EF474
|  | Свойства эмитента:
|  |  | Имя | GTE CyberTrust Global Root
|  |  | Организация | GTE Corporation
|  |  | Подразделение | GTE CyberTrust Solutions, Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GTE CyberTrust Global Root
|  |  | Организация | GTE Corporation
|  |  | Подразделение | GTE CyberTrust Solutions, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 39 30 F0 1B FC 60 E5 8F FE 46 D8 17 E5 E0 E7 0C
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | 87CE0B7B2A0E4900E158719B37A89372
|  |  | SHA1 Hash | 0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
|  | Свойства эмитента:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 4A C7 91 59 C9 6A 75 A1 B1 46 42 90 56 E0 3B 08
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | 79E4A9840D7D3A96D7C04FE2434C892E
|  |  | SHA1 Hash | A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 77 25 46 AE F2 79 0B 8F 9B 40 0B 6A 26 5C AC 02
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | D474DE575C39B2D39C8583C5C065498A
|  |  | SHA1 Hash | 5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25
|  | Свойства эмитента:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Disc Soft Ltd ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | E5 6D F9 82 4B 16 13 DB 8D 5F B9 9A 60 05 64 35 21 11
|  |  | Срок действия | 29.05.2012 - 30.05.2015
|  |  | MD5 Hash | 8206B0BAF0248F09256BB74AB04205BE
|  |  | SHA1 Hash | 2EE8D6982CEDAA5666E9B5F55535A36E3A3932A2
|  | Свойства эмитента:
|  |  | Имя | GlobalSign CodeSigning CA - G2
|  |  | Организация | GlobalSign nv-sa
|  |  | Страна | Belgium
|  | Свойства субъекта:
|  |  | Имя | Disc Soft Ltd
|  |  | Организация | Disc Soft Ltd
|  |  | Страна | Belize
|  |  | Местное название | Belize city
|  |  | Область/район | Belize
|  |  | E-mail | finpr@disc-soft.com
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DST Root CA X3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 6B 40 F8 2E 86 39 30 89 BA 27 A3 D6 80 B0 AF 44
|  |  | Срок действия | 01.10.2000 - 30.09.2021
|  |  | MD5 Hash | 410352DC0FF7501B16F0028EBA6F45C5
|  |  | SHA1 Hash | DAC9024F54D8F6DF94935FB1732638CA6AD77C13
|  | Свойства эмитента:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства субъекта:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DT Soft Ltd ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 16 D8 82 ED 6E 4A B6 A6 15 33 B8 AF AA 1D 9F 10
|  |  | Срок действия | 04.11.2009 - 04.11.2012
|  |  | MD5 Hash | 99B1C78A5C6B6AEFC006A4CE425DB1ED
|  |  | SHA1 Hash | 5557C0953FBD9F93745B214FB2483E9369B597F0
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Code Signing 2009-2 CA
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | Terms of use at https://www.verisign.com/rpa (c)09
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DT Soft Ltd
|  |  | Организация | DT Soft Ltd
|  |  | Подразделение | Digital ID Class 3 - Microsoft Software Validation v2
|  |  | Страна | Belize
|  |  | Местное название | Belize City
|  |  | Область/район | Belize
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust (2048) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | F8 DE 63 38
|  |  | Срок действия | 24.12.1999 - 24.07.2029
|  |  | MD5 Hash | EE2931BC327E9AE6E8B5F751B4347190
|  |  | SHA1 Hash | 503006091D97D4F5AE39F7CBE7927D7D652D3431
|  | Свойства эмитента:
|  |  | Имя | Entrust.net Certification Authority (2048)
|  |  | Организация | Entrust.net
|  |  | Подразделение | www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
|  |  | Подразделение | (c) 1999 Entrust.net Limited
|  | Свойства субъекта:
|  |  | Имя | Entrust.net Certification Authority (2048)
|  |  | Организация | Entrust.net
|  |  | Подразделение | www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
|  |  | Подразделение | (c) 1999 Entrust.net Limited
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 54 50 6B 45
|  |  | Срок действия | 27.11.2006 - 27.11.2026
|  |  | MD5 Hash | D6A5C3ED5DDD3E00C13D87921F1D3FE4
|  |  | SHA1 Hash | B31EB1B740E36C8402DADC37D44DF5D4674952F9
|  | Свойства эмитента:
|  |  | Имя | Entrust Root Certification Authority
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | www.entrust.net/CPS is incorporated by reference
|  |  | Подразделение | (c) 2006 Entrust, Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Entrust Root Certification Authority
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | www.entrust.net/CPS is incorporated by reference
|  |  | Подразделение | (c) 2006 Entrust, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust Global CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 56 34 02
|  |  | Срок действия | 21.05.2002 - 21.05.2022
|  |  | MD5 Hash | F775AB29FB514EB7775EFF053C998EF5
|  |  | SHA1 Hash | DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust Primary Certification Authority - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 1F 0F 18 C3 A9 27 F6 41 4B 79 B2 19 94 6E AC 15
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | B5E83436C910445848706D2E83D4B805
|  |  | SHA1 Hash | 039EEDB80BE7A03C6953893B20D2D9323A4C2AFD
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Primary Certification Authority - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Подразделение | (c) 2008 GeoTrust Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Primary Certification Authority - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Подразделение | (c) 2008 GeoTrust Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | CF F4 DE 35
|  |  | Срок действия | 22.08.1998 - 22.08.2018
|  |  | MD5 Hash | 67CB9DC013248A829BB2171ED11BECD4
|  |  | SHA1 Hash | D23209AD23D314232174E40D7F9D62139786633A
|  | Свойства эмитента:
|  |  | Организация | Equifax
|  |  | Подразделение | Equifax Secure Certificate Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | Equifax
|  |  | Подразделение | Equifax Secure Certificate Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | A1 C4 FA DA AF 6C 63 3A 15 B6 69 FD 6A B5 AC 18
|  |  | Срок действия | 27.11.2006 - 17.07.2036
|  |  | MD5 Hash | 0226C3015E08303743A9D07DCF37E6BF
|  |  | SHA1 Hash | 323C118E1BF7B8B65254E2E2100DD6029037F096
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Primary Certification Authority
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Primary Certification Authority
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 94 C3 5A 4B 15 01 00 00 00 00 04
|  |  | Срок действия | 01.09.1998 - 28.01.2028
|  |  | MD5 Hash | 3E455215095192E1B75D379FB187298A
|  |  | SHA1 Hash | B1BC968BD4F49D622AA89A81F2150152A41D829C
|  | Свойства эмитента:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства субъекта:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 0D E6 26 86 0F 01 00 00 00 00 04
|  |  | Срок действия | 15.12.2006 - 15.12.2021
|  |  | MD5 Hash | 9414777E3E5EFD8F30BD41B0CFE7D030
|  |  | SHA1 Hash | 75E0ABB6138512271C04F85FDDDE38E4B7242EFE
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R2
|  | Свойства субъекта:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R2
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | A2 08 53 58 21 01 00 00 00 00 04
|  |  | Срок действия | 18.03.2009 - 18.03.2029
|  |  | MD5 Hash | C5DFB849CA051355EE2DBA1AC33EB028
|  |  | SHA1 Hash | D69B561148F01C77C54578C10926DF5B856976AD
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R3
|  | Свойства субъекта:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R3
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Go Daddy Class 2 Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 29.06.2004 - 29.06.2034
|  |  | MD5 Hash | 91DE0625ABDAFD32170CBB25172A8467
|  |  | SHA1 Hash | 2796BAE63F1801E277261BA0D77770028F20EEE4
|  | Свойства эмитента:
|  |  | Организация | The Go Daddy Group, Inc.
|  |  | Подразделение | Go Daddy Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | The Go Daddy Group, Inc.
|  |  | Подразделение | Go Daddy Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Go Daddy Root Certificate Authority – G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.09.2009 - 01.01.2038
|  |  | MD5 Hash | 803ABC22C1E6FB8D9B3B274A321B9A01
|  |  | SHA1 Hash | 47BEABC922EAE80E78783462A79F45C254FDE68B
|  | Свойства эмитента:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Authenticode(tm) Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 01.01.1995 - 01.01.2000
|  |  | MD5 Hash | DC6D6FAF897CDD17332FB5BA9035E9CE
|  |  | SHA1 Hash | 7F88CD7223F3C813818C994614A89C99FA3B5247
|  | Свойства эмитента:
|  |  | Имя | Microsoft Authenticode(tm) Root Authority
|  |  | Организация | MSFT
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Microsoft Authenticode(tm) Root Authority
|  |  | Организация | MSFT
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 40 DF EC 63 F6 3E D1 11 88 3C 3C 8B 00 C1 00
|  |  | Срок действия | 10.01.1997 - 31.12.2020
|  |  | MD5 Hash | 2A954ECA79B2874573D92D90BAF99FB6
|  |  | SHA1 Hash | A43489159A520F0D93D032CCAF37E7FE20A8B419
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority 2010 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | AA 39 43 6B 58 9B 9A 44 AC 44 BA BF 25 3A CC 28
|  |  | Срок действия | 24.06.2010 - 24.06.2035
|  |  | MD5 Hash | A266BB7DCC38A562631361BBF61DD11B
|  |  | SHA1 Hash | 3B1EFD3A66EA28B16697394703A72CA340A05BD5
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2010
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority 2010
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority 2011 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 44 E1 42 6C D6 69 B5 43 96 B2 9F FC B5 C8 8B 3F
|  |  | Срок действия | 23.03.2011 - 23.03.2036
|  |  | MD5 Hash | CE0490D5E56C34A5AE0BE98BE581185D
|  |  | SHA1 Hash | 8F43288AD272F3103B6FB1428485EA3014C0BCFE
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 65 2E 13 07 F4 58 73 4C AD A5 A0 4A A1 16 AD 79
|  |  | Срок действия | 10.05.2001 - 10.05.2021
|  |  | MD5 Hash | E1C07EA0AABBD4B77B84C228117808A7
|  |  | SHA1 Hash | CDD4EEAE6000AC7F40C3802C171E30148030C072
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Timestamp Root ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 13.05.1997 - 31.12.1999
|  |  | MD5 Hash | 556EBEF54C1D7C0360C43418BC9649C1
|  |  | SHA1 Hash | 245C97DF7514E7CF2DF8BE72AE957B9E04741E85
|  | Свойства эмитента:
|  |  | Организация | Microsoft Trust Network
|  |  | Подразделение | Microsoft Corporation
|  |  | Подразделение | Microsoft Time Stamping Service Root
|  | Свойства субъекта:
|  |  | Организация | Microsoft Trust Network
|  |  | Подразделение | Microsoft Corporation
|  |  | Подразделение | Microsoft Time Stamping Service Root
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Class 2 Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 29.06.2004 - 29.06.2034
|  |  | MD5 Hash | 324A4BBBC863699BBE749AC6DD1D4624
|  |  | SHA1 Hash | AD7E1C28B064EF8F6003402014C3D0E3370EB58A
|  | Свойства эмитента:
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | Starfield Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | Starfield Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Root Certificate Authority – G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.09.2009 - 01.01.2038
|  |  | MD5 Hash | D63981C6527E9669FCFCCA66ED05F296
|  |  | SHA1 Hash | B51C067CEE2B0C3DF855AB2D92F4FE39D4E70F0E
|  | Свойства эмитента:
|  |  | Имя | Starfield Root Certificate Authority - G2
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Starfield Root Certificate Authority - G2
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Technologies Inc. ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 02.06.2008 - 01.01.2030
|  |  | MD5 Hash | CF8F3B62A3CACA711BA3E1CB4857351F
|  |  | SHA1 Hash | 5D003860F002ED829DEAA41868F788186D62127F
|  | Свойства эмитента:
|  |  | Имя | Starfield Services Root Certificate Authority
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | http://certificates.starfieldtech.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Starfield Services Root Certificate Authority
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | http://certificates.starfieldtech.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / StartCom Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 01
|  |  | Срок действия | 17.09.2006 - 17.09.2036
|  |  | MD5 Hash | 224D8F8AFCF735C2BB5734907B8B2216
|  |  | SHA1 Hash | 3E2BF7F2031B96F38CE6C4D8A85D3E2D58476A0F
|  | Свойства эмитента:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства субъекта:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte Primary Root CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | FB 90 F7 2F 4B D6 9A B4 B4 EA A7 46 B7 97 01 60
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | FB1B5D438A94CD44C676F2434B47E731
|  |  | SHA1 Hash | F18B538D1BE903B6A6F056435B171589CAF36BF2
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2008 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte Primary Root CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2008 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Thawte Timestamping CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.01.1997 - 01.01.2021
|  |  | MD5 Hash | 7F667A71D3EB6978209A51149D83DA20
|  |  | SHA1 Hash | BE36A4562FB2EE05DBB3D32323ADF445084ED656
|  | Свойства эмитента:
|  |  | Имя | Thawte Timestamping CA
|  |  | Организация | Thawte
|  |  | Подразделение | Thawte Certification
|  |  | Страна | South Africa
|  |  | Местное название | Durbanville
|  |  | Область/район | Western Cape
|  | Свойства субъекта:
|  |  | Имя | Thawte Timestamping CA
|  |  | Организация | Thawte
|  |  | Подразделение | Thawte Certification
|  |  | Страна | South Africa
|  |  | Местное название | Durbanville
|  |  | Область/район | Western Cape
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 01.08.1996 - 01.01.2021
|  |  | MD5 Hash | 069F6979166690021B8C8CA2C3076F3A
|  |  | SHA1 Hash | 627F8D7827656399D27D7F9044C9FEB3F33EFA9A
|  | Свойства эмитента:
|  |  | Имя | Thawte Premium Server CA
|  |  | Организация | Thawte Consulting cc
|  |  | Подразделение | Certification Services Division
|  |  | Страна | South Africa
|  |  | Местное название | Cape Town
|  |  | Область/район | Western Cape
|  |  | E-mail | premium-server@thawte.com
|  | Свойства субъекта:
|  |  | Имя | Thawte Premium Server CA
|  |  | Организация | Thawte Consulting cc
|  |  | Подразделение | Certification Services Division
|  |  | Страна | South Africa
|  |  | Местное название | Cape Town
|  |  | Область/район | Western Cape
|  |  | E-mail | premium-server@thawte.com
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 6D 2B DB 37 CE 2F F4 49 EC ED D5 20 57 D5 4E 34
|  |  | Срок действия | 17.11.2006 - 17.07.2036
|  |  | MD5 Hash | 8CCADC0B22CEF5BE72AC411A11A8D812
|  |  | SHA1 Hash | 91C6D6EE3E8AC86384E548C299295C756C817B81
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / The USERTrust Network™ ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 01
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | 1D3554048578B03F42424DBF20730A3F
|  |  | SHA1 Hash | 02FAF3E291435468607857694DF5E45B68851868
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Trustwave ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | D0 59 18 27 EB F0 7F 42 AD A5 16 08 5C 8E F0 0C
|  |  | Срок действия | 07.11.2006 - 31.12.2029
|  |  | MD5 Hash | DC32C3A76D2557C768099DEA2DA9A2D1
|  |  | SHA1 Hash | 8782C6C304353BCFD29692D2593E7D44D934FF11
|  | Свойства эмитента:
|  |  | Имя | SecureTrust CA
|  |  | Организация | SecureTrust Corporation
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | SecureTrust CA
|  |  | Организация | SecureTrust Corporation
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / USERTrust (Code Signing) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 1B 5F B3 E0 2D 36 D3 11 B4 24 00 50 8B 0C BE 44
|  |  | Срок действия | 09.07.1999 - 09.07.2019
|  |  | MD5 Hash | A7F2E41606411150306B9CE3B49CB0C9
|  |  | SHA1 Hash | E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46
|  | Свойства эмитента:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства субъекта:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Class 3 Public Primary CA ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD2 RSA (1.2.840.113549.1.1.2)
|  |  | Серийный номер | BF BA CC 03 7B CA 38 B6 34 29 D9 10 1D E4 BA 70
|  |  | Срок действия | 29.01.1996 - 02.08.2028
|  |  | MD5 Hash | 10FC635DF6263E0DF325BE5F79CD6767
|  |  | SHA1 Hash | 742C3192E607E424EB4549542BE1BBC53E6174E2
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Time Stamping CA ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A3 DC 5D 15 5F 73 5D A5 1C 59 82 8C 38 D2 19 4A
|  |  | Срок действия | 12.05.1997 - 08.01.2004
|  |  | MD5 Hash | EBB04F1D3A2E372F1DDA6E27D6B680FA
|  |  | SHA1 Hash | 18F7C1FCC3090203FD5BAA2F861A754976C8DD25
|  | Свойства эмитента:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign Time Stamping Service Root
|  |  | Подразделение | NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
|  | Свойства субъекта:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign Time Stamping Service Root
|  |  | Подразделение | NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Universal Root Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 1D C5 1A 12 E4 BB 0E 03 21 13 B3 21 64 C4 1A 40
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | 8EADB501AA4D81E48C1DD1E114009519
|  |  | SHA1 Hash | 3679CA35668772304D30A5FB873B0FA77BB70D54
|  | Свойства эмитента:
|  |  | Имя | VeriSign Universal Root Certification Authority
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2008 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Universal Root Certification Authority
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2008 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 57 EF 29 71 48 90 EE D5 B9 62 3E A3 49 06 7E 9B 00
|  |  | Срок действия | 01.10.1999 - 17.07.2036
|  |  | MD5 Hash | CD68B6A7C7C4CE75E01D4F5744619209
|  |  | SHA1 Hash | 132D0D45534B6997CDB2D5C339E25576609B5CC6
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G3
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 1999 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G3
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 1999 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 4A 3B 6B CC CD 58 21 4A BB E8 7D 26 9E D1 DA 18
|  |  | Срок действия | 08.11.2006 - 17.07.2036
|  |  | MD5 Hash | CB17E431673EE209FE455793F30AFA1C
|  |  | SHA1 Hash | 4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)

Время работы

|  | Текущая сессия:
|  |  | Время последнего завершения работы | 28.02.2017 18:18:32
|  |  | Время последней загрузки системы | 28.02.2017 18:18:36
|  |  | Текущее время | 28.02.2017 18:19:33
|  |  | Время работы | 57 сек (0 дн., 0 ч, 0 мин, 57 сек)
|  | Статистика времени работы:
|  |  | Время первой загрузки | 06.12.2016 18:40:18
|  |  | Время первого завершения работы | 06.12.2016 18:41:14
|  |  | Общее время работы | 2391651 сек (27 дн., 16 ч, 20 мин, 51 сек)
|  |  | Общее время простоя | 4864704 сек (56 дн., 7 ч, 18 мин, 24 сек)
|  |  | Самое долгое время работы | 85508 сек (0 дн., 23 ч, 45 мин, 8 сек)
|  |  | Самое долгое время простоя | 279356 сек (3 дн., 5 ч, 35 мин, 56 сек)
|  |  | Всего перезагрузок | 66
|  |  | Работоспособность системы | 32.96%
|  | Статистика сбоев ("синих экранов"):
|  |  | Время первого сбоя | 22.02.2017 23:09:33
|  |  | Время последнего сбоя | 28.02.2017 18:18:44
|  |  | Всего сбоев | 33
|  | Информация:
|  |  | Информация | Статистические данные основаны на протоколе системных событий

Общие ресурсы

|  | Имя общего ресурса | Тип | Примечание | Локальный путь
|  | Users | Папка |  | C:\Users
|  | ADMIN$ | Папка | Удаленный Admin | C:\Windows
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | D$ | Папка | Стандартный общий ресурс | D:\
|  | IPC$ | IPC | Удаленный IPC |

Безопасность

|  | Свойства безопасности учётной записи:
|  |  | Роль компьютера | Первичный
|  |  | Доменное имя | leha
|  |  | Первичный доменный контроллер | Не определено
|  |  | Форсированное время завершения сеанса | Запрещено
|  |  | Мин./макс. срок действия пароля | 0 / 42 дн.
|  |  | Минимальная длина пароля | 0 символов
|  |  | Длина истории паролей | Запрещено
|  |  | Порог блокирования | Запрещено
|  |  | Длительность блокирования | 30 мин
|  |  | Окно наблюдения блокировки | 30 мин

Вход в систему

|  | Пользователь | Полное имя | Вход на сервер | Вход в домен
|  | Admin |  | LEHA | leha
|  | Admin |  | LEHA | leha

Пользователи

| [ Admin ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Admin
|  |  | Полное имя | Admin
|  |  | Член групп | Debugger Users; HomeUsers; Администраторы; Отсутствует
|  |  | Число входов в систему | 264
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ HomeGroupUser$ ]
|  | Свойства пользователя:
|  |  | Имя пользователя | HomeGroupUser$
|  |  | Полное имя | HomeGroupUser$
|  |  | Комментарий | Встроенная учетная запись для доступа из домашней группы к данному компьютеру
|  |  | Член групп | HomeUsers; Отсутствует
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Администратор ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Администратор
|  |  | Полное имя | Администратор
|  |  | Комментарий | Встроенная учетная запись администратора компьютера/домена
|  |  | Член групп | Администраторы; Отсутствует
|  |  | Число входов в систему | 3
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Гость ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Гость
|  |  | Полное имя | Гость
|  |  | Комментарий | Встроенная учетная запись для доступа гостей к компьютеру или домену
|  |  | Член групп | Гости; Отсутствует
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Да
|  |  | Срок действия пароля не истекает | Да

Локальные группы

| [ Debugger Users ]
|  | Свойства локальной группы:
|  |  | Комментарий | Debugger users can debug processes on this machine, both locally and remotely
|  | Члены группы:
|  |  | Admin |
| [ HomeUsers ]
|  | Свойства локальной группы:
|  |  | Комментарий | HomeUsers Security Group
|  | Члены группы:
|  |  | Admin |
|  |  | HomeGroupUser$ | HomeGroupUser$
|  |  | WMPNetworkSvc |
| [ IIS_IUSRS ]
|  | Свойства локальной группы:
|  |  | Комментарий | Встроенная группа, которую используют службы IIS.
|  | Члены группы:
|  |  | IUSR |
| [ WinRMRemoteWMIUsers__ ]
|  | Свойства локальной группы:
|  |  | Комментарий | Members of this group can access WMI resources over management protocols (such as WS-Management via the Windows Remote Management service). This applies only to WMI namespaces that grant access to the user.
| [ Администраторы Hyper-V ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы имеют полный и неограниченный доступ ко всем функциям Hyper-V.
| [ Администраторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену
|  | Члены группы:
|  |  | Admin |
|  |  | Администратор |
| [ Гости ]
|  | Свойства локальной группы:
|  |  | Комментарий | Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.
|  | Члены группы:
|  |  | Гость |
| [ Криптографические операторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Членам разрешено выполнение операций криптографии.
| [ Операторы архива ]
|  | Свойства локальной группы:
|  |  | Комментарий | Операторы архива могут переопределять ограничения доступа только в целях копирования и восстановления файлов
| [ Операторы настройки сети ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров
| [ Операторы помощи по контролю учетных записей ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут удаленно запрашивать атрибуты авторизации и разрешения для ресурсов на данном компьютере.
| [ Опытные пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами
| [ Пользователи DCOM ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.
| [ Пользователи журналов производительности ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.
| [ Пользователи системного монитора ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности
| [ Пользователи удаленного рабочего стола ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы имеют право на выполнение удаленного входа
| [ Пользователи удаленного управления ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут получать доступ к ресурсам инструментария WMI по протоколам управления (таким как WS-Management в службе удаленного управления Windows). Это касается только пространств имен WMI, предоставляющих доступ пользователям.
| [ Пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений
|  | Члены группы:
|  |  | ИНТЕРАКТИВНЫЕ |
|  |  | Прошедшие проверку |
| [ Репликатор ]
|  | Свойства локальной группы:
|  |  | Комментарий | Поддержка репликации файлов в домене
| [ Читатели журнала событий ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут читать журналы событий с локального компьютера

Глобальные группы

| [ Отсутствует ]
|  | Свойства глобальной группы:
|  |  | Комментарий | Обычные пользователи
|  | Члены группы:
|  |  | Admin |
|  |  | HomeGroupUser$ | HomeGroupUser$
|  |  | Администратор |
|  |  | Гость |

Видео Windows

| [ Intel(R) HD Graphics 3000 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | Intel(R) HD Graphics 3000
|  |  | Строка адаптера | Intel(R) HD Graphics 3000
|  |  | Строка BIOS | Intel Video BIOS
|  |  | Тип видеопроцессора | Intel(R) HD Graphics Family
|  |  | Тип DAC | Внутренний
|  |  | Дата драйвера | 28.05.2015
|  |  | Версия драйвера | 9.17.10.4229
|  |  | Поставщик драйвера | Intel Corporation
|  |  | Объем видеоОЗУ | 1856276 КБ
|  | Установленные драйверы:
|  |  | igdumd64 | 9.17.10.4229
|  |  | igd10umd64 | 9.17.10.4229
|  |  | igd10umd64 | 9.17.10.4229
|  |  | igdumd32 | 9.17.10.4229
|  |  | igd10umd32 | 9.17.10.4229
|  |  | igd10umd32 | 9.17.10.4229
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Intel(R) HD Graphics 3000 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | Intel(R) HD Graphics 3000
|  |  | Строка адаптера | Intel(R) HD Graphics 3000
|  |  | Строка BIOS | Intel Video BIOS
|  |  | Тип видеопроцессора | Intel(R) HD Graphics Family
|  |  | Тип DAC | Внутренний
|  |  | Дата драйвера | 28.05.2015
|  |  | Версия драйвера | 9.17.10.4229
|  |  | Поставщик драйвера | Intel Corporation
|  |  | Объем видеоОЗУ | 1856276 КБ
|  | Установленные драйверы:
|  |  | igdumd64 | 9.17.10.4229
|  |  | igd10umd64 | 9.17.10.4229
|  |  | igd10umd64 | 9.17.10.4229
|  |  | igdumd32 | 9.17.10.4229
|  |  | igd10umd32 | 9.17.10.4229
|  |  | igd10umd32 | 9.17.10.4229
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ NVIDIA GeForce GT 520MX ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GT 520MX
|  |  | Строка адаптера | GeForce GT 520MX
|  |  | Строка BIOS | Version75.19.2b.0.3
|  |  | Тип видеопроцессора | GeForce GT 520MX
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 09.02.2017
|  |  | Версия драйвера | 21.21.13.7866 - nVIDIA ForceWare 378.66
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 21.21.13.7866
|  |  | nvwgf2umx | 21.21.13.7866
|  |  | nvwgf2umx | 21.21.13.7866
|  |  | nvd3dum | 21.21.13.7866 - nVIDIA ForceWare 378.66
|  |  | nvwgf2um | 21.21.13.7866
|  |  | nvwgf2um | 21.21.13.7866
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Видео PCI / AGP

|  | Описание устройства | Тип устройства
|  | Intel HD Graphics 3000 | Видеоадаптер
|  | Intel HD Graphics 3000 | 3D-акселератор

Графический процессор

| [ Встроено: Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT2 1.3GHz+) ]
|  | Свойства графического процессора:
|  |  | Видеоадаптер | Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT2 1.3GHz+)
|  |  | Версия BIOS | Build Number: 2098-09 Petronas FRC Amor PC 14.34
|  |  | Кодовое название ГП | Sandy Bridge-MB GT2
|  |  | PCI-устройство | 8086-0126 / 144D-C606 (Rev 09)
|  |  | Технологический процесс | 32 nm
|  |  | Тип шины | Встроено
|  |  | Частота ГП | 649 МГц (original: 649 MHz)
|  |  | Частота ГП (Turbo) | 649 - 1297 МГц
|  |  | Частота RAMDAC | 350 МГц
|  |  | Пиксельные конвейеры | 4
|  |  | TMU на конвейер | 1
|  |  | Объединённые шейдеры | 48 (v4.1)
|  |  | Аппаратная поддержка DirectX | DirectX v10.1
|  |  | Версия WDDM | WDDM 1.2
|  | Архитектура:
|  |  | Архитектура | Intel Gen6
|  |  | Execution Units (EU) | 12
|  |  | Кэш L1 инструкций | 4 КБ
|  |  | Кэш L1 текстур | 4 КБ
|  |  | Кэш L2 инструкций | 24 КБ
|  |  | Кэш L2 текстур | 16 КБ
|  |  | Unified Return Buffer | 64 КБ
|  | Теоретическая пиковая производительность:
|  |  | Пиксельная скорость заполнения | 2596 Мпкс/с @ 649 МГц
|  |  | Тексельная скорость заполнения | [ TRIAL VERSION ]
|  |  | FLOPS с двойной точностью | [ TRIAL VERSION ]
|  | Загрузка:
|  |  | Выделенная память | 18 МБ
|  |  | Динамическая память | 37 МБ
|  | Производитель графического процессора:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Монитор

| [ Samsung LTN173KT028 ]
|  | Свойства монитора:
|  |  | Имя монитора | Samsung LTN173KT028
|  |  | ID монитора | SEC364D
|  |  | Производитель | SAMSUNG
|  |  | Модель | LTN173KT028
|  |  | Тип монитора | 17.3" LCD
|  |  | Дата выпуска | 2011
|  |  | Серийный номер | Нет
|  |  | Макс. видимая область экрана | 382 mm x 214 mm (17.2")
|  |  | Соотношение сторон | 16:9
|  |  | Максимальное разрешение | 1600 x 900
|  |  | Pixel Density | 106 ppi
|  |  | Гамма | 2.20
|  |  | Поддерживаемые режимы DPMS | Нет
|  | Поддерживаемые видеорежимы:
|  |  | 1600 x 900 | Пиксельная частота: 107.84 МГц
|  | Производитель монитора:
|  |  | Фирма | Samsung
|  |  | Информация о продукте | http://www.samsung.com/us/computer/monitors
|  |  | Загрузка драйверов | http://www.samsung.com/us/support
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Универсальный монитор PnP [NoDB] ]
|  | Свойства монитора:
|  |  | Имя монитора | Универсальный монитор PnP [NoDB]
|  |  | ID монитора | SAM0902
|  |  | Производитель | SAMSUNG
|  |  | Дата выпуска | Неделя 41 / 2011
|  |  | Серийный номер | Нет
|  |  | Макс. видимая область экрана | 160 mm x 90 mm (7.2")
|  |  | Соотношение сторон | 16:9
|  |  | Частота строк | 15 - 81 кГц
|  |  | Частота кадров | 24 - 75 Гц
|  |  | Максимальная пиксельная частота | 230 МГц
|  |  | Гамма | 2.20
|  |  | Поддерживаемые режимы DPMS | Нет
|  | Поддерживаемые видеорежимы:
|  |  | 640 x 480 | 60 Гц
|  |  | 640 x 480 | 67 Гц
|  |  | 640 x 480 | 72 Гц
|  |  | 640 x 480 | 75 Гц
|  |  | 720 x 400 | 70 Гц
|  |  | 800 x 600 | 60 Гц
|  |  | 800 x 600 | 72 Гц
|  |  | 800 x 600 | 75 Гц
|  |  | 832 x 624 | 75 Гц
|  |  | 1024 x 768 | 60 Гц
|  |  | 1024 x 768 | 72 Гц
|  |  | 1024 x 768 | 75 Гц
|  |  | 1152 x 864 | 75 Гц
|  |  | 1152 x 870 | 75 Гц
|  |  | 1280 x 720 | 60 Гц
|  |  | 1280 x 800 | 60 Гц
|  |  | 1280 x 1024 | 60 Гц
|  |  | 1280 x 1024 | 75 Гц
|  |  | 1366 x 768 | Пиксельная частота: 85.50 МГц
|  |  | 1440 x 900 | 60 Гц
|  |  | 1600 x 900 | 60 Гц
|  |  | 1680 x 1050 | 60 Гц
|  |  | 1920 x 1080 | Пиксельная частота: 148.50 МГц

Рабочий стол

|  | Свойства Рабочего стола:
|  |  | Технология устройства | Растровый дисплей
|  |  | Разрешение | 1600 x 900
|  |  | Глубина цвета | 32 бит
|  |  | Цветовые плоскости | 1
|  |  | Разрешение шрифта | 96 dpi
|  |  | Пиксельная ширина / высота | 36 / 36
|  |  | Пиксельная диагональ | 51
|  |  | Частота регенерации | 59 Гц
|  |  | Рисунок Рабочего стола | C:\Windows\Web\Wallpaper\Theme2\img12.jpg
|  | Эффекты Рабочего стола:
|  |  | Анимация комбо-боксов | Разрешено
|  |  | Эффект тени | Разрешено
|  |  | Эффект плоского меню | Разрешено
|  |  | Сглаживание экранных шрифтов | Разрешено
|  |  | ClearType | Разрешено
|  |  | Отображение содержимого окна при перетаскивании | Разрешено
|  |  | Градиентные заголовки окон | Разрешено
|  |  | Скрывать горячие клавиши | Разрешено
|  |  | Эффект отслеживания | Разрешено
|  |  | Заворот подписей значков | Разрешено
|  |  | Плавная прокрутка списков | Разрешено
|  |  | Анимация меню | Разрешено
|  |  | Эффект растворения меню | Разрешено
|  |  | Анимация свёртывания/восстановления окон | Разрешено
|  |  | Тень от курсора | Запрещено
|  |  | Эффект растворения выделения | Разрешено
|  |  | Функция озвучивания событий | Запрещено
|  |  | Анимация всплывающих подсказок | Разрешено
|  |  | Эффект растворения подсказок | Разрешено
|  |  | Windows Aero | Разрешено
|  |  | Пакет Windows Plus! | Запрещено

Мультимонитор

|  | ID устройства | Первичный | Верхний левый угол | Нижний правый угол
|  | \\.\DISPLAY1 | Да | (0,0) | (1600,900)

Видеорежимы

|  | Разрешение | Глубина цвета | Частота регенерации
|  | 320 x 200 | 32 бит | 23 Hz
|  | 320 x 200 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 200 | 32 бит | 24 Hz
|  | 320 x 200 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 200 | 32 бит | 25 Hz
|  | 320 x 200 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 200 | 32 бит | 25 Hz
|  | 320 x 200 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 200 | 32 бит | 29 Hz
|  | 320 x 200 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 200 | 32 бит | 29 Hz
|  | 320 x 200 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 200 | 32 бит | 30 Hz
|  | 320 x 200 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 200 | 32 бит | 30 Hz
|  | 320 x 200 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 200 | 32 бит | 50 Hz
|  | 320 x 200 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 200 | 32 бит | 59 Hz
|  | 320 x 200 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 200 | 32 бит | 60 Hz
|  | 320 x 200 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 240 | 32 бит | 23 Hz
|  | 320 x 240 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 240 | 32 бит | 24 Hz
|  | 320 x 240 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 240 | 32 бит | 25 Hz
|  | 320 x 240 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 240 | 32 бит | 25 Hz
|  | 320 x 240 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 240 | 32 бит | 29 Hz
|  | 320 x 240 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 240 | 32 бит | 29 Hz
|  | 320 x 240 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 240 | 32 бит | 30 Hz
|  | 320 x 240 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 240 | 32 бит | 30 Hz
|  | 320 x 240 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 240 | 32 бит | 50 Hz
|  | 320 x 240 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 240 | 32 бит | 59 Hz
|  | 320 x 240 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 320 x 240 | 32 бит | 60 Hz
|  | 320 x 240 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 400 x 300 | 32 бит | 23 Hz
|  | 400 x 300 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 400 x 300 | 32 бит | 24 Hz
|  | 400 x 300 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 400 x 300 | 32 бит | 25 Hz
|  | 400 x 300 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 400 x 300 | 32 бит | 25 Hz
|  | 400 x 300 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 400 x 300 | 32 бит | 29 Hz
|  | 400 x 300 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 400 x 300 | 32 бит | 29 Hz
|  | 400 x 300 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 400 x 300 | 32 бит | 30 Hz
|  | 400 x 300 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 400 x 300 | 32 бит | 30 Hz
|  | 400 x 300 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 400 x 300 | 32 бит | 50 Hz
|  | 400 x 300 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 400 x 300 | 32 бит | 59 Hz
|  | 400 x 300 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 400 x 300 | 32 бит | 60 Hz
|  | 400 x 300 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 512 x 384 | 32 бит | 23 Hz
|  | 512 x 384 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 512 x 384 | 32 бит | 24 Hz
|  | 512 x 384 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 512 x 384 | 32 бит | 25 Hz
|  | 512 x 384 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 512 x 384 | 32 бит | 25 Hz
|  | 512 x 384 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 512 x 384 | 32 бит | 29 Hz
|  | 512 x 384 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 512 x 384 | 32 бит | 29 Hz
|  | 512 x 384 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 512 x 384 | 32 бит | 30 Hz
|  | 512 x 384 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 512 x 384 | 32 бит | 30 Hz
|  | 512 x 384 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 512 x 384 | 32 бит | 50 Hz
|  | 512 x 384 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 512 x 384 | 32 бит | 59 Hz
|  | 512 x 384 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 512 x 384 | 32 бит | 60 Hz
|  | 512 x 384 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 400 | 32 бит | 23 Hz
|  | 640 x 400 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 400 | 32 бит | 24 Hz
|  | 640 x 400 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 400 | 32 бит | 25 Hz
|  | 640 x 400 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 400 | 32 бит | 25 Hz
|  | 640 x 400 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 400 | 32 бит | 29 Hz
|  | 640 x 400 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 400 | 32 бит | 29 Hz
|  | 640 x 400 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 400 | 32 бит | 30 Hz
|  | 640 x 400 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 400 | 32 бит | 30 Hz
|  | 640 x 400 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 400 | 32 бит | 50 Hz
|  | 640 x 400 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 400 | 32 бит | 59 Hz
|  | 640 x 400 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 400 | 32 бит | 60 Hz
|  | 640 x 400 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 480 | 32 бит | 23 Hz
|  | 640 x 480 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 480 | 32 бит | 24 Hz
|  | 640 x 480 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 480 | 32 бит | 25 Hz
|  | 640 x 480 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 480 | 32 бит | 25 Hz
|  | 640 x 480 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 480 | 32 бит | 29 Hz
|  | 640 x 480 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 480 | 32 бит | 29 Hz
|  | 640 x 480 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 480 | 32 бит | 30 Hz
|  | 640 x 480 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 480 | 32 бит | 30 Hz
|  | 640 x 480 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 480 | 32 бит | 50 Hz
|  | 640 x 480 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 480 | 32 бит | 59 Hz
|  | 640 x 480 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 480 | 32 бит | 60 Hz
|  | 640 x 480 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 640 x 480 | 32 бит | 73 Hz
|  | 640 x 480 | 32 бит | 75 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 23 Hz
|  | 720 x 480 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 24 Hz
|  | 720 x 480 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 25 Hz
|  | 720 x 480 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 25 Hz
|  | 720 x 480 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 29 Hz
|  | 720 x 480 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 29 Hz
|  | 720 x 480 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 30 Hz
|  | 720 x 480 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 30 Hz
|  | 720 x 480 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 50 Hz
|  | 720 x 480 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 59 Hz
|  | 720 x 480 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 60 Hz
|  | 720 x 480 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 23 Hz
|  | 720 x 576 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 24 Hz
|  | 720 x 576 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 25 Hz
|  | 720 x 576 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 25 Hz
|  | 720 x 576 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 29 Hz
|  | 720 x 576 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 29 Hz
|  | 720 x 576 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 30 Hz
|  | 720 x 576 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 30 Hz
|  | 720 x 576 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 50 Hz
|  | 720 x 576 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 59 Hz
|  | 720 x 576 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 60 Hz
|  | 720 x 576 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 23 Hz
|  | 800 x 600 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 24 Hz
|  | 800 x 600 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 25 Hz
|  | 800 x 600 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 25 Hz
|  | 800 x 600 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 29 Hz
|  | 800 x 600 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 29 Hz
|  | 800 x 600 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 30 Hz
|  | 800 x 600 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 30 Hz
|  | 800 x 600 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 50 Hz
|  | 800 x 600 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 59 Hz
|  | 800 x 600 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 60 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 75 Hz
|  | 1024 x 768 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 32 бит | 23 Hz
|  | 1024 x 768 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 32 бит | 24 Hz
|  | 1024 x 768 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 32 бит | 25 Hz
|  | 1024 x 768 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 32 бит | 25 Hz
|  | 1024 x 768 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 32 бит | 29 Hz
|  | 1024 x 768 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 32 бит | 29 Hz
|  | 1024 x 768 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 32 бит | 30 Hz
|  | 1024 x 768 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 32 бит | 30 Hz
|  | 1024 x 768 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 32 бит | 50 Hz
|  | 1024 x 768 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 32 бит | 59 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 32 бит | 60 Hz
|  | 1024 x 768 | 32 бит | 70 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1152 x 864 | 32 бит | 23 Hz
|  | 1152 x 864 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1152 x 864 | 32 бит | 24 Hz
|  | 1152 x 864 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1152 x 864 | 32 бит | 25 Hz
|  | 1152 x 864 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1152 x 864 | 32 бит | 25 Hz
|  | 1152 x 864 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1152 x 864 | 32 бит | 29 Hz
|  | 1152 x 864 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1152 x 864 | 32 бит | 29 Hz
|  | 1152 x 864 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1152 x 864 | 32 бит | 30 Hz
|  | 1152 x 864 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1152 x 864 | 32 бит | 30 Hz
|  | 1152 x 864 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1152 x 864 | 32 бит | 50 Hz
|  | 1152 x 864 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1152 x 864 | 32 бит | 59 Hz
|  | 1152 x 864 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1152 x 864 | 32 бит | 60 Hz
|  | 1152 x 864 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1152 x 864 | 32 бит | 75 Hz
|  | 1280 x 600 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 600 | 32 бит | 23 Hz
|  | 1280 x 600 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 600 | 32 бит | 24 Hz
|  | 1280 x 600 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 600 | 32 бит | 25 Hz
|  | 1280 x 600 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 600 | 32 бит | 25 Hz
|  | 1280 x 600 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 600 | 32 бит | 29 Hz
|  | 1280 x 600 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 600 | 32 бит | 29 Hz
|  | 1280 x 600 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 600 | 32 бит | 30 Hz
|  | 1280 x 600 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 600 | 32 бит | 30 Hz
|  | 1280 x 600 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 600 | 32 бит | 50 Hz
|  | 1280 x 600 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 600 | 32 бит | 59 Hz
|  | 1280 x 600 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 600 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 720 | 32 бит | 24 Hz
|  | 1280 x 720 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 720 | 32 бит | 25 Hz
|  | 1280 x 720 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 720 | 32 бит | 29 Hz
|  | 1280 x 720 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 720 | 32 бит | 29 Hz
|  | 1280 x 720 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 720 | 32 бит | 30 Hz
|  | 1280 x 720 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 720 | 32 бит | 50 Hz
|  | 1280 x 720 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 720 | 32 бит | 59 Hz
|  | 1280 x 720 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 23 Hz
|  | 1280 x 768 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 24 Hz
|  | 1280 x 768 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 25 Hz
|  | 1280 x 768 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 25 Hz
|  | 1280 x 768 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 29 Hz
|  | 1280 x 768 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 29 Hz
|  | 1280 x 768 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 30 Hz
|  | 1280 x 768 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 30 Hz
|  | 1280 x 768 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 50 Hz
|  | 1280 x 768 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 59 Hz
|  | 1280 x 768 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 800 | 32 бит | 23 Hz
|  | 1280 x 800 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 800 | 32 бит | 24 Hz
|  | 1280 x 800 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 800 | 32 бит | 25 Hz
|  | 1280 x 800 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 800 | 32 бит | 25 Hz
|  | 1280 x 800 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 800 | 32 бит | 29 Hz
|  | 1280 x 800 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 800 | 32 бит | 29 Hz
|  | 1280 x 800 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 800 | 32 бит | 30 Hz
|  | 1280 x 800 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 800 | 32 бит | 30 Hz
|  | 1280 x 800 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 800 | 32 бит | 50 Hz
|  | 1280 x 800 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 800 | 32 бит | 59 Hz
|  | 1280 x 800 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 800 | 32 бит | 60 Hz
|  | 1280 x 800 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 32 бит | 23 Hz
|  | 1360 x 768 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 32 бит | 24 Hz
|  | 1360 x 768 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 32 бит | 25 Hz
|  | 1360 x 768 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 32 бит | 25 Hz
|  | 1360 x 768 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 32 бит | 29 Hz
|  | 1360 x 768 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 32 бит | 29 Hz
|  | 1360 x 768 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 32 бит | 30 Hz
|  | 1360 x 768 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 32 бит | 30 Hz
|  | 1360 x 768 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 32 бит | 50 Hz
|  | 1360 x 768 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 32 бит | 59 Hz
|  | 1360 x 768 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 32 бит | 60 Hz
|  | 1360 x 768 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 32 бит | 23 Hz
|  | 1366 x 768 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 32 бит | 24 Hz
|  | 1366 x 768 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 32 бит | 25 Hz
|  | 1366 x 768 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 32 бит | 25 Hz
|  | 1366 x 768 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 32 бит | 29 Hz
|  | 1366 x 768 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 32 бит | 29 Hz
|  | 1366 x 768 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 32 бит | 30 Hz
|  | 1366 x 768 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 32 бит | 30 Hz
|  | 1366 x 768 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 32 бит | 50 Hz
|  | 1366 x 768 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 32 бит | 59 Hz
|  | 1366 x 768 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 32 бит | 60 Hz
|  | 1366 x 768 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1440 x 900 | 32 бит | 23 Hz
|  | 1440 x 900 | 32 бит | 23 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1440 x 900 | 32 бит | 24 Hz
|  | 1440 x 900 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1440 x 900 | 32 бит | 25 Hz
|  | 1440 x 900 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1440 x 900 | 32 бит | 25 Hz
|  | 1440 x 900 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1440 x 900 | 32 бит | 29 Hz
|  | 1440 x 900 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1440 x 900 | 32 бит | 29 Hz
|  | 1440 x 900 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1440 x 900 | 32 бит | 30 Hz
|  | 1440 x 900 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1440 x 900 | 32 бит | 30 Hz
|  | 1440 x 900 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1440 x 900 | 32 бит | 50 Hz
|  | 1440 x 900 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1440 x 900 | 32 бит | 59 Hz
|  | 1440 x 900 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1440 x 900 | 32 бит | 60 Hz
|  | 1440 x 900 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 32 бит | 23 Hz
|  | 1600 x 900 | 32 бит | 24 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 32 бит | 25 Hz
|  | 1600 x 900 | 32 бит | 25 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 32 бит | 25 Hz
|  | 1600 x 900 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 32 бит | 29 Hz
|  | 1600 x 900 | 32 бит | 29 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 32 бит | 30 Hz
|  | 1600 x 900 | 32 бит | 30 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 32 бит | 50 Hz
|  | 1600 x 900 | 32 бит | 50 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 32 бит | 59 Hz
|  | 1600 x 900 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 32 бит | 60 Hz
|  | 1600 x 900 | 32 бит | 60 Hz

OpenGL

|  | Свойства OpenGL:
|  |  | Производитель | Intel
|  |  | Renderer | Intel(R) HD Graphics 3000
|  |  | Версия | 3.1.0 - Build 9.17.10.4229
|  |  | Версия языка затенения | 1.40 - Intel Build 9.17.10.4229
|  |  | OpenGL DLL | 6.3.9600.17415(winblue_r4.141028-1500)
|  |  | Multitexture Texture Units | 8
|  |  | Occlusion Query Counter Bits | 64
|  |  | Sub-Pixel Precision | 4 бит
|  |  | Max Viewport Size | 8192 x 8192
|  |  | Max Cube Map Texture Size | 8192 x 8192
|  |  | Max Rectangle Texture Size | 8192 x 8192
|  |  | Max 3D Texture Size | 2048 x 2048 x 2048
|  |  | Max Anisotropy | 16
|  |  | Max Clipping Planes | 6
|  |  | Max Display-List Nesting Level | 64
|  |  | Max Draw Buffers | 8
|  |  | Max Evaluator Order | 32
|  |  | Max Light Sources | 8
|  |  | Max Pixel Map Table Size | 65536
|  |  | Max Texture Array Layers | 256
|  |  | Max Texture LOD Bias | 15
|  | Соответствие OpenGL:
|  |  | OpenGL 1.1 | Да (100%)
|  |  | OpenGL 1.2 | Да (100%)
|  |  | OpenGL 1.3 | Да (100%)
|  |  | OpenGL 1.4 | Да (100%)
|  |  | OpenGL 1.5 | Да (100%)
|  |  | OpenGL 2.0 | Да (100%)
|  |  | OpenGL 2.1 | Да (100%)
|  |  | OpenGL 3.0 | Да (100%)
|  |  | OpenGL 3.1 | Да (100%)
|  |  | OpenGL 3.2 | Нет (70%)
|  |  | OpenGL 3.3 | Нет (70%)
|  |  | OpenGL 4.0 | Нет (15%)
|  |  | OpenGL 4.1 | Нет (0%)
|  |  | OpenGL 4.2 | Нет (0%)
|  |  | OpenGL 4.3 | Нет (0%)
|  |  | OpenGL 4.4 | Нет (0%)
|  |  | OpenGL 4.5 | Нет (0%)
|  | Max Stack Depth:
|  |  | Attribute Stack | 16
|  |  | Client Attribute Stack | 16
|  |  | Modelview Matrix Stack | 32
|  |  | Name Stack | 128
|  |  | Projection Matrix Stack | 4
|  |  | Texture Matrix Stack | 10
|  | Draw Range Elements:
|  |  | Max Index Count | 1200
|  |  | Max Vertex Count | 1200
|  | Transform Feedback:
|  |  | Max Interleaved Components | 64
|  |  | Max Separate Attributes | 4
|  |  | Max Separate Components | 4
|  | Framebuffer Object:
|  |  | Max Color Attachments | 8
|  |  | Max Render Buffer Size | 4096 x 4096
|  | Vertex Shader:
|  |  | Max Uniform Vertex Components | 512
|  |  | Max Varying Floats | 41
|  |  | Max Vertex Texture Image Units | 16
|  |  | Max Combined Texture Image Units | 16
|  | Fragment Shader:
|  |  | Max Uniform Fragment Components | 1024
|  | Vertex Program:
|  |  | Max Local Parameters | 256
|  |  | Max Environment Parameters | 300
|  |  | Max Program Matrices | 8
|  |  | Max Program Matrix Stack Depth | 2
|  |  | Max Vertex Attributes | 16
|  |  | Max Instructions | 1024
|  |  | Max Native Instructions | 1024
|  |  | Max Temporaries | 31
|  |  | Max Native Temporaries | 31
|  |  | Max Parameters | 512
|  |  | Max Native Parameters | 400
|  |  | Max Attributes | 16
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 1
|  |  | Max Native Address Registers | 1
|  | Fragment Program:
|  |  | Max Local Parameters | 256
|  |  | Max Environment Parameters | 256
|  |  | Max Texture Coordinates | 8
|  |  | Max Texture Image Units | 16
|  |  | Max Instructions | 1447
|  |  | Max Native Instructions | 1447
|  |  | Max Temporaries | 256
|  |  | Max Native Temporaries | 256
|  |  | Max Parameters | 512
|  |  | Max Native Parameters | 32
|  |  | Max Attributes | 13
|  |  | Max Native Attributes | 13
|  |  | Max Address Registers | 0
|  |  | Max Native Address Registers | 0
|  |  | Max ALU Instructions | 1447
|  |  | Max Native ALU Instructions | 1447
|  |  | Max Texture Instructions | 1447
|  |  | Max Native Texture Instructions | 1447
|  |  | Max Texture Indirections | 128
|  |  | Max Native Texture Indirections | 128
|  | Расширения OpenGL:
|  |  | Всего / поддерживаемых расширений | 1037 / 129
|  |  | GL_3DFX_multisample | Не поддерживается
|  |  | GL_3DFX_tbuffer | Не поддерживается
|  |  | GL_3DFX_texture_compression_FXT1 | Поддерживается
|  |  | GL_3DL_direct_texture_access2 | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_id | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_range | Не поддерживается
|  |  | GL_AMD_blend_minmax_factor | Не поддерживается
|  |  | GL_AMD_compressed_3DC_texture | Не поддерживается
|  |  | GL_AMD_compressed_ATC_texture | Не поддерживается
|  |  | GL_AMD_conservative_depth | Не поддерживается
|  |  | GL_AMD_debug_output | Не поддерживается
|  |  | GL_AMD_depth_clamp_separate | Не поддерживается
|  |  | GL_AMD_draw_buffers_blend | Не поддерживается
|  |  | GL_AMD_framebuffer_sample_positions | Не поддерживается
|  |  | GL_AMD_gcn_shader | Не поддерживается
|  |  | GL_AMD_gpu_shader_half_float | Не поддерживается
|  |  | GL_AMD_gpu_shader_half_float2 | Не поддерживается
|  |  | GL_AMD_gpu_shader_int64 | Не поддерживается
|  |  | GL_AMD_interleaved_elements | Не поддерживается
|  |  | GL_AMD_multi_draw_indirect | Не поддерживается
|  |  | GL_AMD_name_gen_delete | Не поддерживается
|  |  | GL_AMD_occlusion_query_event | Не поддерживается
|  |  | GL_AMD_performance_monitor | Не поддерживается
|  |  | GL_AMD_pinned_memory | Не поддерживается
|  |  | GL_AMD_program_binary_Z400 | Не поддерживается
|  |  | GL_AMD_query_buffer_object | Не поддерживается
|  |  | GL_AMD_sample_positions | Не поддерживается
|  |  | GL_AMD_seamless_cubemap_per_texture | Не поддерживается
|  |  | GL_AMD_shader_atomic_counter_ops | Не поддерживается
|  |  | GL_AMD_shader_stencil_export | Не поддерживается
|  |  | GL_AMD_shader_stencil_value_export | Не поддерживается
|  |  | GL_AMD_shader_trace | Не поддерживается
|  |  | GL_AMD_shader_trinary_minmax | Не поддерживается
|  |  | GL_AMD_sparse_texture | Не поддерживается
|  |  | GL_AMD_sparse_texture_pool | Не поддерживается
|  |  | GL_AMD_stencil_operation_extended | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt6 | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt7 | Не поддерживается
|  |  | GL_AMD_texture_cube_map_array | Не поддерживается
|  |  | GL_AMD_texture_texture4 | Не поддерживается
|  |  | GL_AMD_texture_tile_pool | Не поддерживается
|  |  | GL_AMD_transform_feedback3_lines_triangles | Не поддерживается
|  |  | GL_AMD_transform_feedback4 | Не поддерживается
|  |  | GL_AMD_vertex_shader_layer | Не поддерживается
|  |  | GL_AMD_vertex_shader_tessellator | Не поддерживается
|  |  | GL_AMD_vertex_shader_viewport_index | Не поддерживается
|  |  | GL_AMDX_debug_output | Не поддерживается
|  |  | GL_AMDX_name_gen_delete | Не поддерживается
|  |  | GL_AMDX_random_access_target | Не поддерживается
|  |  | GL_AMDX_vertex_shader_tessellator | Не поддерживается
|  |  | GL_ANDROID_extension_pack_es31a | Не поддерживается
|  |  | GL_ANGLE_depth_texture | Не поддерживается
|  |  | GL_ANGLE_framebuffer_blit | Не поддерживается
|  |  | GL_ANGLE_framebuffer_multisample | Не поддерживается
|  |  | GL_ANGLE_instanced_arrays | Не поддерживается
|  |  | GL_ANGLE_pack_reverse_row_order | Не поддерживается
|  |  | GL_ANGLE_program_binary | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt1 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt3 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt5 | Не поддерживается
|  |  | GL_ANGLE_texture_usage | Не поддерживается
|  |  | GL_ANGLE_translated_shader_source | Не поддерживается
|  |  | GL_APPLE_aux_depth_stencil | Не поддерживается
|  |  | GL_APPLE_client_storage | Не поддерживается
|  |  | GL_APPLE_copy_texture_levels | Не поддерживается
|  |  | GL_APPLE_element_array | Не поддерживается
|  |  | GL_APPLE_fence | Не поддерживается
|  |  | GL_APPLE_float_pixels | Не поддерживается
|  |  | GL_APPLE_flush_buffer_range | Не поддерживается
|  |  | GL_APPLE_flush_render | Не поддерживается
|  |  | GL_APPLE_framebuffer_multisample | Не поддерживается
|  |  | GL_APPLE_object_purgeable | Не поддерживается
|  |  | GL_APPLE_packed_pixel | Не поддерживается
|  |  | GL_APPLE_packed_pixels | Не поддерживается
|  |  | GL_APPLE_pixel_buffer | Не поддерживается
|  |  | GL_APPLE_rgb_422 | Не поддерживается
|  |  | GL_APPLE_row_bytes | Не поддерживается
|  |  | GL_APPLE_specular_vector | Не поддерживается
|  |  | GL_APPLE_sync | Не поддерживается
|  |  | GL_APPLE_texture_2D_limited_npot | Не поддерживается
|  |  | GL_APPLE_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_APPLE_texture_max_level | Не поддерживается
|  |  | GL_APPLE_texture_range | Не поддерживается
|  |  | GL_APPLE_transform_hint | Не поддерживается
|  |  | GL_APPLE_vertex_array_object | Не поддерживается
|  |  | GL_APPLE_vertex_array_range | Не поддерживается
|  |  | GL_APPLE_vertex_point_size | Не поддерживается
|  |  | GL_APPLE_vertex_program_evaluators | Не поддерживается
|  |  | GL_APPLE_ycbcr_422 | Не поддерживается
|  |  | GL_ARB_arrays_of_arrays | Не поддерживается
|  |  | GL_ARB_base_instance | Не поддерживается
|  |  | GL_ARB_bindless_texture | Не поддерживается
|  |  | GL_ARB_blend_func_extended | Не поддерживается
|  |  | GL_ARB_buffer_storage | Не поддерживается
|  |  | GL_ARB_cl_event | Не поддерживается
|  |  | GL_ARB_clear_buffer_object | Не поддерживается
|  |  | GL_ARB_clear_texture | Не поддерживается
|  |  | GL_ARB_clip_control | Не поддерживается
|  |  | GL_ARB_color_buffer_float | Поддерживается
|  |  | GL_ARB_compatibility | Поддерживается
|  |  | GL_ARB_compressed_texture_pixel_storage | Не поддерживается
|  |  | GL_ARB_compute_shader | Не поддерживается
|  |  | GL_ARB_compute_variable_group_size | Не поддерживается
|  |  | GL_ARB_conditional_render_inverted | Не поддерживается
|  |  | GL_ARB_conservative_depth | Не поддерживается
|  |  | GL_ARB_context_flush_control | Не поддерживается
|  |  | GL_ARB_copy_buffer | Поддерживается
|  |  | GL_ARB_copy_image | Не поддерживается
|  |  | GL_ARB_cull_distance | Не поддерживается
|  |  | GL_ARB_debug_group | Не поддерживается
|  |  | GL_ARB_debug_label | Не поддерживается
|  |  | GL_ARB_debug_output | Не поддерживается
|  |  | GL_ARB_debug_output2 | Не поддерживается
|  |  | GL_ARB_depth_buffer_float | Поддерживается
|  |  | GL_ARB_depth_clamp | Поддерживается
|  |  | GL_ARB_depth_texture | Поддерживается
|  |  | GL_ARB_derivative_control | Не поддерживается
|  |  | GL_ARB_direct_state_access | Не поддерживается
|  |  | GL_ARB_draw_buffers | Поддерживается
|  |  | GL_ARB_draw_buffers_blend | Поддерживается
|  |  | GL_ARB_draw_elements_base_vertex | Поддерживается
|  |  | GL_ARB_draw_indirect | Не поддерживается
|  |  | GL_ARB_draw_instanced | Поддерживается
|  |  | GL_ARB_enhanced_layouts | Не поддерживается
|  |  | GL_ARB_ES2_compatibility | Не поддерживается
|  |  | GL_ARB_ES3_1_compatibility | Не поддерживается
|  |  | GL_ARB_ES3_2_compatibility | Не поддерживается
|  |  | GL_ARB_ES3_compatibility | Не поддерживается
|  |  | GL_ARB_explicit_attrib_location | Поддерживается
|  |  | GL_ARB_explicit_uniform_location | Не поддерживается
|  |  | GL_ARB_fragment_coord_conventions | Поддерживается
|  |  | GL_ARB_fragment_layer_viewport | Не поддерживается
|  |  | GL_ARB_fragment_program | Поддерживается
|  |  | GL_ARB_fragment_program_shadow | Поддерживается
|  |  | GL_ARB_fragment_shader | Поддерживается
|  |  | GL_ARB_fragment_shader_interlock | Не поддерживается
|  |  | GL_ARB_framebuffer_no_attachments | Не поддерживается
|  |  | GL_ARB_framebuffer_object | Поддерживается
|  |  | GL_ARB_framebuffer_sRGB | Поддерживается
|  |  | GL_ARB_geometry_shader4 | Не поддерживается
|  |  | GL_ARB_get_program_binary | Не поддерживается
|  |  | GL_ARB_get_texture_sub_image | Не поддерживается
|  |  | GL_ARB_gl_spirv | Не поддерживается
|  |  | GL_ARB_gpu_shader_fp64 | Не поддерживается
|  |  | GL_ARB_gpu_shader_int64 | Не поддерживается
|  |  | GL_ARB_gpu_shader5 | Не поддерживается
|  |  | GL_ARB_half_float_pixel | Поддерживается
|  |  | GL_ARB_half_float_vertex | Поддерживается
|  |  | GL_ARB_imaging | Не поддерживается
|  |  | GL_ARB_indirect_parameters | Не поддерживается
|  |  | GL_ARB_instanced_arrays | Поддерживается
|  |  | GL_ARB_internalformat_query | Не поддерживается
|  |  | GL_ARB_internalformat_query2 | Не поддерживается
|  |  | GL_ARB_invalidate_subdata | Не поддерживается
|  |  | GL_ARB_make_current_read | Не поддерживается
|  |  | GL_ARB_map_buffer_alignment | Не поддерживается
|  |  | GL_ARB_map_buffer_range | Поддерживается
|  |  | GL_ARB_matrix_palette | Не поддерживается
|  |  | GL_ARB_multi_bind | Не поддерживается
|  |  | GL_ARB_multi_draw_indirect | Не поддерживается
|  |  | GL_ARB_multisample | Поддерживается
|  |  | GL_ARB_multitexture | Поддерживается
|  |  | GL_ARB_occlusion_query | Поддерживается
|  |  | GL_ARB_occlusion_query2 | Поддерживается
|  |  | GL_ARB_parallel_shader_compile | Не поддерживается
|  |  | GL_ARB_pipeline_statistics_query | Не поддерживается
|  |  | GL_ARB_pixel_buffer_object | Поддерживается
|  |  | GL_ARB_point_parameters | Поддерживается
|  |  | GL_ARB_point_sprite | Поддерживается
|  |  | GL_ARB_post_depth_coverage | Не поддерживается
|  |  | GL_ARB_program_interface_query | Не поддерживается
|  |  | GL_ARB_provoking_vertex | Поддерживается
|  |  | GL_ARB_query_buffer_object | Не поддерживается
|  |  | GL_ARB_robust_buffer_access_behavior | Не поддерживается
|  |  | GL_ARB_robustness | Не поддерживается
|  |  | GL_ARB_robustness_isolation | Не поддерживается
|  |  | GL_ARB_sample_locations | Не поддерживается
|  |  | GL_ARB_sample_shading | Не поддерживается
|  |  | GL_ARB_sampler_objects | Поддерживается
|  |  | GL_ARB_seamless_cube_map | Поддерживается
|  |  | GL_ARB_seamless_cubemap_per_texture | Не поддерживается
|  |  | GL_ARB_separate_shader_objects | Не поддерживается
|  |  | GL_ARB_shader_atomic_counter_ops | Не поддерживается
|  |  | GL_ARB_shader_atomic_counters | Не поддерживается
|  |  | GL_ARB_shader_ballot | Не поддерживается
|  |  | GL_ARB_shader_bit_encoding | Поддерживается
|  |  | GL_ARB_shader_clock | Не поддерживается
|  |  | GL_ARB_shader_draw_parameters | Не поддерживается
|  |  | GL_ARB_shader_group_vote | Не поддерживается
|  |  | GL_ARB_shader_image_load_store | Не поддерживается
|  |  | GL_ARB_shader_image_size | Не поддерживается
|  |  | GL_ARB_shader_objects | Поддерживается
|  |  | GL_ARB_shader_precision | Не поддерживается
|  |  | GL_ARB_shader_stencil_export | Не поддерживается
|  |  | GL_ARB_shader_storage_buffer_object | Не поддерживается
|  |  | GL_ARB_shader_subroutine | Не поддерживается
|  |  | GL_ARB_shader_texture_image_samples | Не поддерживается
|  |  | GL_ARB_shader_texture_lod | Не поддерживается
|  |  | GL_ARB_shader_viewport_layer_array | Не поддерживается
|  |  | GL_ARB_shading_language_100 | Поддерживается
|  |  | GL_ARB_shading_language_120 | Не поддерживается
|  |  | GL_ARB_shading_language_420pack | Не поддерживается
|  |  | GL_ARB_shading_language_include | Не поддерживается
|  |  | GL_ARB_shading_language_packing | Не поддерживается
|  |  | GL_ARB_shadow | Поддерживается
|  |  | GL_ARB_shadow_ambient | Не поддерживается
|  |  | GL_ARB_sparse_buffer | Не поддерживается
|  |  | GL_ARB_sparse_texture | Не поддерживается
|  |  | GL_ARB_sparse_texture_clamp | Не поддерживается
|  |  | GL_ARB_sparse_texture2 | Не поддерживается
|  |  | GL_ARB_stencil_texturing | Не поддерживается
|  |  | GL_ARB_swap_buffers | Не поддерживается
|  |  | GL_ARB_sync | Поддерживается
|  |  | GL_ARB_tessellation_shader | Не поддерживается
|  |  | GL_ARB_texture_barrier | Не поддерживается
|  |  | GL_ARB_texture_border_clamp | Поддерживается
|  |  | GL_ARB_texture_buffer_object | Не поддерживается
|  |  | GL_ARB_texture_buffer_object_rgb32 | Поддерживается
|  |  | GL_ARB_texture_buffer_range | Не поддерживается
|  |  | GL_ARB_texture_compression | Поддерживается
|  |  | GL_ARB_texture_compression_bptc | Не поддерживается
|  |  | GL_ARB_texture_compression_rgtc | Поддерживается
|  |  | GL_ARB_texture_compression_rtgc | Не поддерживается
|  |  | GL_ARB_texture_cube_map | Поддерживается
|  |  | GL_ARB_texture_cube_map_array | Не поддерживается
|  |  | GL_ARB_texture_env_add | Поддерживается
|  |  | GL_ARB_texture_env_combine | Поддерживается
|  |  | GL_ARB_texture_env_crossbar | Поддерживается
|  |  | GL_ARB_texture_env_dot3 | Поддерживается
|  |  | GL_ARB_texture_filter_minmax | Не поддерживается
|  |  | GL_ARB_texture_float | Поддерживается
|  |  | GL_ARB_texture_gather | Не поддерживается
|  |  | GL_ARB_texture_mirror_clamp_to_edge | Не поддерживается
|  |  | GL_ARB_texture_mirrored_repeat | Не поддерживается
|  |  | GL_ARB_texture_multisample | Не поддерживается
|  |  | GL_ARB_texture_non_power_of_two | Поддерживается
|  |  | GL_ARB_texture_query_levels | Не поддерживается
|  |  | GL_ARB_texture_query_lod | Поддерживается
|  |  | GL_ARB_texture_rectangle | Поддерживается
|  |  | GL_ARB_texture_rg | Поддерживается
|  |  | GL_ARB_texture_rgb10_a2ui | Поддерживается
|  |  | GL_ARB_texture_snorm | Не поддерживается
|  |  | GL_ARB_texture_stencil8 | Не поддерживается
|  |  | GL_ARB_texture_storage | Не поддерживается
|  |  | GL_ARB_texture_storage_multisample | Не поддерживается
|  |  | GL_ARB_texture_swizzle | Не поддерживается
|  |  | GL_ARB_texture_view | Не поддерживается
|  |  | GL_ARB_timer_query | Поддерживается
|  |  | GL_ARB_transform_feedback_instanced | Не поддерживается
|  |  | GL_ARB_transform_feedback_overflow_query | Не поддерживается
|  |  | GL_ARB_transform_feedback2 | Не поддерживается
|  |  | GL_ARB_transform_feedback3 | Не поддерживается
|  |  | GL_ARB_transpose_matrix | Поддерживается
|  |  | GL_ARB_uber_buffers | Не поддерживается
|  |  | GL_ARB_uber_mem_image | Не поддерживается
|  |  | GL_ARB_uber_vertex_array | Не поддерживается
|  |  | GL_ARB_uniform_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_array_bgra | Поддерживается
|  |  | GL_ARB_vertex_array_object | Поддерживается
|  |  | GL_ARB_vertex_attrib_64bit | Не поддерживается
|  |  | GL_ARB_vertex_attrib_binding | Не поддерживается
|  |  | GL_ARB_vertex_blend | Не поддерживается
|  |  | GL_ARB_vertex_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_program | Поддерживается
|  |  | GL_ARB_vertex_shader | Поддерживается
|  |  | GL_ARB_vertex_type_10f_11f_11f_rev | Не поддерживается
|  |  | GL_ARB_vertex_type_2_10_10_10_rev | Поддерживается
|  |  | GL_ARB_viewport_array | Не поддерживается
|  |  | GL_ARB_window_pos | Поддерживается
|  |  | GL_ARM_mali_program_binary | Не поддерживается
|  |  | GL_ARM_mali_shader_binary | Не поддерживается
|  |  | GL_ARM_rgba8 | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch_depth_stencil | Не поддерживается
|  |  | GL_ATI_array_rev_comps_in_4_bytes | Не поддерживается
|  |  | GL_ATI_blend_equation_separate | Не поддерживается
|  |  | GL_ATI_blend_weighted_minmax | Не поддерживается
|  |  | GL_ATI_draw_buffers | Не поддерживается
|  |  | GL_ATI_element_array | Не поддерживается
|  |  | GL_ATI_envmap_bumpmap | Не поддерживается
|  |  | GL_ATI_fragment_shader | Не поддерживается
|  |  | GL_ATI_lock_texture | Не поддерживается
|  |  | GL_ATI_map_object_buffer | Не поддерживается
|  |  | GL_ATI_meminfo | Не поддерживается
|  |  | GL_ATI_pixel_format_float | Не поддерживается
|  |  | GL_ATI_pn_triangles | Не поддерживается
|  |  | GL_ATI_point_cull_mode | Не поддерживается
|  |  | GL_ATI_separate_stencil | Поддерживается
|  |  | GL_ATI_shader_texture_lod | Не поддерживается
|  |  | GL_ATI_text_fragment_shader | Не поддерживается
|  |  | GL_ATI_texture_compression_3dc | Не поддерживается
|  |  | GL_ATI_texture_env_combine3 | Не поддерживается
|  |  | GL_ATI_texture_float | Не поддерживается
|  |  | GL_ATI_texture_mirror_once | Не поддерживается
|  |  | GL_ATI_vertex_array_object | Не поддерживается
|  |  | GL_ATI_vertex_attrib_array_object | Не поддерживается
|  |  | GL_ATI_vertex_blend | Не поддерживается
|  |  | GL_ATI_vertex_shader | Не поддерживается
|  |  | GL_ATI_vertex_streams | Не поддерживается
|  |  | GL_ATIX_pn_triangles | Не поддерживается
|  |  | GL_ATIX_texture_env_combine3 | Не поддерживается
|  |  | GL_ATIX_texture_env_route | Не поддерживается
|  |  | GL_ATIX_vertex_shader_output_point_size | Не поддерживается
|  |  | GL_Autodesk_facet_normal | Не поддерживается
|  |  | GL_Autodesk_valid_back_buffer_hint | Не поддерживается
|  |  | GL_CR_bounding_box | Не поддерживается
|  |  | GL_CR_cursor_position | Не поддерживается
|  |  | GL_CR_head_spu_name | Не поддерживается
|  |  | GL_CR_performance_info | Не поддерживается
|  |  | GL_CR_print_string | Не поддерживается
|  |  | GL_CR_readback_barrier_size | Не поддерживается
|  |  | GL_CR_saveframe | Не поддерживается
|  |  | GL_CR_server_id_sharing | Не поддерживается
|  |  | GL_CR_server_matrix | Не поддерживается
|  |  | GL_CR_state_parameter | Не поддерживается
|  |  | GL_CR_synchronization | Не поддерживается
|  |  | GL_CR_tile_info | Не поддерживается
|  |  | GL_CR_tilesort_info | Не поддерживается
|  |  | GL_CR_window_size | Не поддерживается
|  |  | GL_DIMD_YUV | Не поддерживается
|  |  | GL_DMP_shader_binary | Не поддерживается
|  |  | GL_EXT_422_pixels | Не поддерживается
|  |  | GL_EXT_abgr | Поддерживается
|  |  | GL_EXT_bgra | Поддерживается
|  |  | GL_EXT_bindable_uniform | Не поддерживается
|  |  | GL_EXT_blend_color | Поддерживается
|  |  | GL_EXT_blend_equation_separate | Поддерживается
|  |  | GL_EXT_blend_func_separate | Поддерживается
|  |  | GL_EXT_blend_logic_op | Не поддерживается
|  |  | GL_EXT_blend_minmax | Поддерживается
|  |  | GL_EXT_blend_subtract | Поддерживается
|  |  | GL_EXT_Cg_shader | Не поддерживается
|  |  | GL_EXT_clip_control | Не поддерживается
|  |  | GL_EXT_clip_volume_hint | Поддерживается
|  |  | GL_EXT_cmyka | Не поддерживается
|  |  | GL_EXT_color_buffer_float | Не поддерживается
|  |  | GL_EXT_color_buffer_half_float | Не поддерживается
|  |  | GL_EXT_color_matrix | Не поддерживается
|  |  | GL_EXT_color_subtable | Не поддерживается
|  |  | GL_EXT_color_table | Не поддерживается
|  |  | GL_EXT_compiled_vertex_array | Поддерживается
|  |  | GL_EXT_convolution | Не поддерживается
|  |  | GL_EXT_convolution_border_modes | Не поддерживается
|  |  | GL_EXT_coordinate_frame | Не поддерживается
|  |  | GL_EXT_copy_buffer | Не поддерживается
|  |  | GL_EXT_copy_image | Не поддерживается
|  |  | GL_EXT_copy_texture | Не поддерживается
|  |  | GL_EXT_cull_vertex | Не поддерживается
|  |  | GL_EXT_debug_label | Не поддерживается
|  |  | GL_EXT_debug_marker | Не поддерживается
|  |  | GL_EXT_depth_bounds_test | Не поддерживается
|  |  | GL_EXT_depth_buffer_float | Не поддерживается
|  |  | GL_EXT_direct_state_access | Не поддерживается
|  |  | GL_EXT_discard_framebuffer | Не поддерживается
|  |  | GL_EXT_disjoint_timer_query | Не поддерживается
|  |  | GL_EXT_draw_buffers | Не поддерживается
|  |  | GL_EXT_draw_buffers_indexed | Не поддерживается
|  |  | GL_EXT_draw_buffers2 | Поддерживается
|  |  | GL_EXT_draw_indirect | Не поддерживается
|  |  | GL_EXT_draw_instanced | Не поддерживается
|  |  | GL_EXT_draw_range_elements | Поддерживается
|  |  | GL_EXT_fog_coord | Поддерживается
|  |  | GL_EXT_fog_function | Не поддерживается
|  |  | GL_EXT_fog_offset | Не поддерживается
|  |  | GL_EXT_frag_depth | Не поддерживается
|  |  | GL_EXT_fragment_lighting | Не поддерживается
|  |  | GL_EXT_framebuffer_blit | Поддерживается
|  |  | GL_EXT_framebuffer_multisample | Поддерживается
|  |  | GL_EXT_framebuffer_multisample_blit_scaled | Не поддерживается
|  |  | GL_EXT_framebuffer_object | Поддерживается
|  |  | GL_EXT_framebuffer_sRGB | Не поддерживается
|  |  | GL_EXT_generate_mipmap | Не поддерживается
|  |  | GL_EXT_geometry_point_size | Не поддерживается
|  |  | GL_EXT_geometry_shader | Не поддерживается
|  |  | GL_EXT_geometry_shader4 | Не поддерживается
|  |  | GL_EXT_glx_stereo_tree | Не поддерживается
|  |  | GL_EXT_gpu_program_parameters | Поддерживается
|  |  | GL_EXT_gpu_shader_fp64 | Не поддерживается
|  |  | GL_EXT_gpu_shader4 | Не поддерживается
|  |  | GL_EXT_gpu_shader5 | Не поддерживается
|  |  | GL_EXT_histogram | Не поддерживается
|  |  | GL_EXT_import_sync_object | Не поддерживается
|  |  | GL_EXT_index_array_formats | Не поддерживается
|  |  | GL_EXT_index_func | Не поддерживается
|  |  | GL_EXT_index_material | Не поддерживается
|  |  | GL_EXT_index_texture | Не поддерживается
|  |  | GL_EXT_instanced_arrays | Не поддерживается
|  |  | GL_EXT_interlace | Не поддерживается
|  |  | GL_EXT_light_texture | Не поддерживается
|  |  | GL_EXT_map_buffer_range | Не поддерживается
|  |  | GL_EXT_misc_attribute | Не поддерживается
|  |  | GL_EXT_multi_draw_arrays | Поддерживается
|  |  | GL_EXT_multisample | Не поддерживается
|  |  | GL_EXT_multisampled_render_to_texture | Не поддерживается
|  |  | GL_EXT_multiview_draw_buffers | Не поддерживается
|  |  | GL_EXT_occlusion_query_boolean | Не поддерживается
|  |  | GL_EXT_packed_depth_stencil | Поддерживается
|  |  | GL_EXT_packed_float | Поддерживается
|  |  | GL_EXT_packed_pixels | Поддерживается
|  |  | GL_EXT_packed_pixels_12 | Не поддерживается
|  |  | GL_EXT_paletted_texture | Не поддерживается
|  |  | GL_EXT_pixel_buffer_object | Не поддерживается
|  |  | GL_EXT_pixel_format | Не поддерживается
|  |  | GL_EXT_pixel_texture | Не поддерживается
|  |  | GL_EXT_pixel_transform | Не поддерживается
|  |  | GL_EXT_pixel_transform_color_table | Не поддерживается
|  |  | GL_EXT_point_parameters | Не поддерживается
|  |  | GL_EXT_polygon_offset | Не поддерживается
|  |  | GL_EXT_polygon_offset_clamp | Не поддерживается
|  |  | GL_EXT_post_depth_coverage | Не поддерживается
|  |  | GL_EXT_primitive_bounding_box | Не поддерживается
|  |  | GL_EXT_provoking_vertex | Не поддерживается
|  |  | GL_EXT_pvrtc_sRGB | Не поддерживается
|  |  | GL_EXT_raster_multisample | Не поддерживается
|  |  | GL_EXT_read_format_bgra | Не поддерживается
|  |  | GL_EXT_rescale_normal | Поддерживается
|  |  | GL_EXT_robustness | Не поддерживается
|  |  | GL_EXT_scene_marker | Не поддерживается
|  |  | GL_EXT_secondary_color | Поддерживается
|  |  | GL_EXT_separate_shader_objects | Не поддерживается
|  |  | GL_EXT_separate_specular_color | Поддерживается
|  |  | GL_EXT_shader_atomic_counters | Не поддерживается
|  |  | GL_EXT_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_EXT_shader_image_load_formatted | Не поддерживается
|  |  | GL_EXT_shader_image_load_store | Не поддерживается
|  |  | GL_EXT_shader_implicit_conversions | Не поддерживается
|  |  | GL_EXT_shader_integer_mix | Не поддерживается
|  |  | GL_EXT_shader_io_blocks | Не поддерживается
|  |  | GL_EXT_shader_pixel_local_storage | Не поддерживается
|  |  | GL_EXT_shader_subroutine | Не поддерживается
|  |  | GL_EXT_shader_texture_lod | Не поддерживается
|  |  | GL_EXT_shadow_funcs | Поддерживается
|  |  | GL_EXT_shadow_samplers | Не поддерживается
|  |  | GL_EXT_shared_texture_palette | Не поддерживается
|  |  | GL_EXT_sparse_texture2 | Не поддерживается
|  |  | GL_EXT_sRGB | Не поддерживается
|  |  | GL_EXT_sRGB_write_control | Не поддерживается
|  |  | GL_EXT_static_vertex_array | Не поддерживается
|  |  | GL_EXT_stencil_clear_tag | Не поддерживается
|  |  | GL_EXT_stencil_two_side | Поддерживается
|  |  | GL_EXT_stencil_wrap | Поддерживается
|  |  | GL_EXT_subtexture | Не поддерживается
|  |  | GL_EXT_swap_control | Не поддерживается
|  |  | GL_EXT_tessellation_point_size | Не поддерживается
|  |  | GL_EXT_tessellation_shader | Не поддерживается
|  |  | GL_EXT_texgen_reflection | Не поддерживается
|  |  | GL_EXT_texture | Не поддерживается
|  |  | GL_EXT_texture_array | Поддерживается
|  |  | GL_EXT_texture_border_clamp | Не поддерживается
|  |  | GL_EXT_texture_buffer | Не поддерживается
|  |  | GL_EXT_texture_buffer_object | Не поддерживается
|  |  | GL_EXT_texture_buffer_object_rgb32 | Не поддерживается
|  |  | GL_EXT_texture_color_table | Не поддерживается
|  |  | GL_EXT_texture_compression_bptc | Не поддерживается
|  |  | GL_EXT_texture_compression_dxt1 | Не поддерживается
|  |  | GL_EXT_texture_compression_latc | Не поддерживается
|  |  | GL_EXT_texture_compression_rgtc | Не поддерживается
|  |  | GL_EXT_texture_compression_s3tc | Поддерживается
|  |  | GL_EXT_texture_cube_map | Не поддерживается
|  |  | GL_EXT_texture_cube_map_array | Не поддерживается
|  |  | GL_EXT_texture_edge_clamp | Поддерживается
|  |  | GL_EXT_texture_env | Не поддерживается
|  |  | GL_EXT_texture_env_add | Поддерживается
|  |  | GL_EXT_texture_env_combine | Поддерживается
|  |  | GL_EXT_texture_env_dot3 | Не поддерживается
|  |  | GL_EXT_texture_filter_anisotropic | Поддерживается
|  |  | GL_EXT_texture_filter_minmax | Не поддерживается
|  |  | GL_EXT_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_EXT_texture_integer | Поддерживается
|  |  | GL_EXT_texture_lod | Не поддерживается
|  |  | GL_EXT_texture_lod_bias | Поддерживается
|  |  | GL_EXT_texture_mirror_clamp | Не поддерживается
|  |  | GL_EXT_texture_object | Не поддерживается
|  |  | GL_EXT_texture_perturb_normal | Не поддерживается
|  |  | GL_EXT_texture_rectangle | Поддерживается
|  |  | GL_EXT_texture_rg | Не поддерживается
|  |  | GL_EXT_texture_shared_exponent | Поддерживается
|  |  | GL_EXT_texture_snorm | Поддерживается
|  |  | GL_EXT_texture_sRGB | Поддерживается
|  |  | GL_EXT_texture_sRGB_decode | Не поддерживается
|  |  | GL_EXT_texture_storage | Не поддерживается
|  |  | GL_EXT_texture_swizzle | Поддерживается
|  |  | GL_EXT_texture_type_2_10_10_10_REV | Не поддерживается
|  |  | GL_EXT_texture_view | Не поддерживается
|  |  | GL_EXT_texture3D | Поддерживается
|  |  | GL_EXT_texture4D | Не поддерживается
|  |  | GL_EXT_timer_query | Не поддерживается
|  |  | GL_EXT_transform_feedback | Поддерживается
|  |  | GL_EXT_transform_feedback2 | Не поддерживается
|  |  | GL_EXT_transform_feedback3 | Не поддерживается
|  |  | GL_EXT_unpack_subimage | Не поддерживается
|  |  | GL_EXT_vertex_array | Не поддерживается
|  |  | GL_EXT_vertex_array_bgra | Не поддерживается
|  |  | GL_EXT_vertex_array_set | Не поддерживается
|  |  | GL_EXT_vertex_array_setXXX | Не поддерживается
|  |  | GL_EXT_vertex_attrib_64bit | Не поддерживается
|  |  | GL_EXT_vertex_shader | Не поддерживается
|  |  | GL_EXT_vertex_weighting | Не поддерживается
|  |  | GL_EXT_window_rectangles | Не поддерживается
|  |  | GL_EXT_x11_sync_object | Не поддерживается
|  |  | GL_EXTX_framebuffer_mixed_formats | Не поддерживается
|  |  | GL_EXTX_packed_depth_stencil | Не поддерживается
|  |  | GL_FGL_lock_texture | Не поддерживается
|  |  | GL_FJ_shader_binary_GCCSO | Не поддерживается
|  |  | GL_GL2_geometry_shader | Не поддерживается
|  |  | GL_GREMEDY_frame_terminator | Не поддерживается
|  |  | GL_GREMEDY_string_marker | Не поддерживается
|  |  | GL_HP_convolution_border_modes | Не поддерживается
|  |  | GL_HP_image_transform | Не поддерживается
|  |  | GL_HP_occlusion_test | Не поддерживается
|  |  | GL_HP_texture_lighting | Не поддерживается
|  |  | GL_I3D_argb | Не поддерживается
|  |  | GL_I3D_color_clamp | Не поддерживается
|  |  | GL_I3D_interlace_read | Не поддерживается
|  |  | GL_IBM_clip_check | Не поддерживается
|  |  | GL_IBM_cull_vertex | Не поддерживается
|  |  | GL_IBM_load_named_matrix | Не поддерживается
|  |  | GL_IBM_multi_draw_arrays | Не поддерживается
|  |  | GL_IBM_multimode_draw_arrays | Не поддерживается
|  |  | GL_IBM_occlusion_cull | Не поддерживается
|  |  | GL_IBM_pixel_filter_hint | Не поддерживается
|  |  | GL_IBM_rasterpos_clip | Не поддерживается
|  |  | GL_IBM_rescale_normal | Не поддерживается
|  |  | GL_IBM_static_data | Не поддерживается
|  |  | GL_IBM_texture_clamp_nodraw | Не поддерживается
|  |  | GL_IBM_texture_mirrored_repeat | Поддерживается
|  |  | GL_IBM_vertex_array_lists | Не поддерживается
|  |  | GL_IBM_YCbCr | Не поддерживается
|  |  | GL_IMG_multisampled_render_to_texture | Не поддерживается
|  |  | GL_IMG_program_binary | Не поддерживается
|  |  | GL_IMG_read_format | Не поддерживается
|  |  | GL_IMG_sgx_binary | Не поддерживается
|  |  | GL_IMG_shader_binary | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc2 | Не поддерживается
|  |  | GL_IMG_texture_env_enhanced_fixed_function | Не поддерживается
|  |  | GL_IMG_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_IMG_user_clip_plane | Не поддерживается
|  |  | GL_IMG_vertex_program | Не поддерживается
|  |  | GL_INGR_blend_func_separate | Не поддерживается
|  |  | GL_INGR_color_clamp | Не поддерживается
|  |  | GL_INGR_interlace_read | Не поддерживается
|  |  | GL_INGR_multiple_palette | Не поддерживается
|  |  | GL_INTEL_compute_shader_lane_shift | Не поддерживается
|  |  | GL_INTEL_conservative_rasterization | Не поддерживается
|  |  | GL_INTEL_fragment_shader_ordering | Не поддерживается
|  |  | GL_INTEL_fragment_shader_span_sharing | Не поддерживается
|  |  | GL_INTEL_framebuffer_CMAA | Не поддерживается
|  |  | GL_INTEL_image_serialize | Не поддерживается
|  |  | GL_INTEL_map_texture | Поддерживается
|  |  | GL_INTEL_multi_rate_fragment_shader | Не поддерживается
|  |  | GL_INTEL_parallel_arrays | Не поддерживается
|  |  | GL_INTEL_performance_queries | Поддерживается
|  |  | GL_INTEL_performance_query | Не поддерживается
|  |  | GL_INTEL_texture_scissor | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_KHR_context_flush_control | Не поддерживается
|  |  | GL_KHR_debug | Не поддерживается
|  |  | GL_KHR_no_error | Не поддерживается
|  |  | GL_KHR_robust_buffer_access_behavior | Не поддерживается
|  |  | GL_KHR_robustness | Не поддерживается
|  |  | GL_KHR_texture_compression_astc_hdr | Не поддерживается
|  |  | GL_KHR_texture_compression_astc_ldr | Не поддерживается
|  |  | GL_KHR_vulkan_glsl | Не поддерживается
|  |  | GL_KTX_buffer_region | Не поддерживается
|  |  | GL_MESA_pack_invert | Не поддерживается
|  |  | GL_MESA_program_debug | Не поддерживается
|  |  | GL_MESA_resize_buffers | Не поддерживается
|  |  | GL_MESA_texture_array | Не поддерживается
|  |  | GL_MESA_texture_signed_rgba | Не поддерживается
|  |  | GL_MESA_window_pos | Не поддерживается
|  |  | GL_MESA_ycbcr_texture | Не поддерживается
|  |  | GL_MESAX_texture_float | Не поддерживается
|  |  | GL_MESAX_texture_stack | Не поддерживается
|  |  | GL_MTX_fragment_shader | Не поддерживается
|  |  | GL_MTX_precision_dpi | Не поддерживается
|  |  | GL_NV_3dvision_settings | Не поддерживается
|  |  | GL_NV_alpha_test | Не поддерживается
|  |  | GL_NV_bgr | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect_count | Не поддерживается
|  |  | GL_NV_bindless_texture | Не поддерживается
|  |  | GL_NV_blend_equation_advanced | Не поддерживается
|  |  | GL_NV_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_NV_blend_minmax | Не поддерживается
|  |  | GL_NV_blend_square | Поддерживается
|  |  | GL_NV_centroid_sample | Не поддерживается
|  |  | GL_NV_clip_space_w_scaling | Не поддерживается
|  |  | GL_NV_command_list | Не поддерживается
|  |  | GL_NV_complex_primitives | Не поддерживается
|  |  | GL_NV_compute_program5 | Не поддерживается
|  |  | GL_NV_conditional_render | Поддерживается
|  |  | GL_NV_conservative_raster | Не поддерживается
|  |  | GL_NV_conservative_raster_dilate | Не поддерживается
|  |  | GL_NV_conservative_raster_pre_snap_triangles | Не поддерживается
|  |  | GL_NV_copy_buffer | Не поддерживается
|  |  | GL_NV_copy_depth_to_color | Не поддерживается
|  |  | GL_NV_copy_image | Не поддерживается
|  |  | GL_NV_coverage_sample | Не поддерживается
|  |  | GL_NV_deep_texture3D | Не поддерживается
|  |  | GL_NV_depth_buffer_float | Не поддерживается
|  |  | GL_NV_depth_clamp | Не поддерживается
|  |  | GL_NV_depth_nonlinear | Не поддерживается
|  |  | GL_NV_depth_range_unclamped | Не поддерживается
|  |  | GL_NV_draw_buffers | Не поддерживается
|  |  | GL_NV_draw_instanced | Не поддерживается
|  |  | GL_NV_draw_texture | Не поддерживается
|  |  | GL_NV_draw_vulkan_image | Не поддерживается
|  |  | GL_NV_EGL_stream_consumer_external | Не поддерживается
|  |  | GL_NV_ES1_1_compatibility | Не поддерживается
|  |  | GL_NV_ES3_1_compatibility | Не поддерживается
|  |  | GL_NV_evaluators | Не поддерживается
|  |  | GL_NV_explicit_attrib_location | Не поддерживается
|  |  | GL_NV_explicit_multisample | Не поддерживается
|  |  | GL_NV_fbo_color_attachments | Не поддерживается
|  |  | GL_NV_fence | Не поддерживается
|  |  | GL_NV_fill_rectangle | Не поддерживается
|  |  | GL_NV_float_buffer | Не поддерживается
|  |  | GL_NV_fog_distance | Не поддерживается
|  |  | GL_NV_fragdepth | Не поддерживается
|  |  | GL_NV_fragment_coverage_to_color | Не поддерживается
|  |  | GL_NV_fragment_program | Не поддерживается
|  |  | GL_NV_fragment_program_option | Не поддерживается
|  |  | GL_NV_fragment_program2 | Не поддерживается
|  |  | GL_NV_fragment_program4 | Не поддерживается
|  |  | GL_NV_fragment_shader_interlock | Не поддерживается
|  |  | GL_NV_framebuffer_blit | Не поддерживается
|  |  | GL_NV_framebuffer_mixed_samples | Не поддерживается
|  |  | GL_NV_framebuffer_multisample | Не поддерживается
|  |  | GL_NV_framebuffer_multisample_coverage | Не поддерживается
|  |  | GL_NV_framebuffer_multisample_ex | Не поддерживается
|  |  | GL_NV_generate_mipmap_sRGB | Не поддерживается
|  |  | GL_NV_geometry_program4 | Не поддерживается
|  |  | GL_NV_geometry_shader_passthrough | Не поддерживается
|  |  | GL_NV_geometry_shader4 | Не поддерживается
|  |  | GL_NV_gpu_program_fp64 | Не поддерживается
|  |  | GL_NV_gpu_program4 | Не поддерживается
|  |  | GL_NV_gpu_program4_1 | Не поддерживается
|  |  | GL_NV_gpu_program5 | Не поддерживается
|  |  | GL_NV_gpu_program5_mem_extended | Не поддерживается
|  |  | GL_NV_gpu_shader5 | Не поддерживается
|  |  | GL_NV_half_float | Не поддерживается
|  |  | GL_NV_instanced_arrays | Не поддерживается
|  |  | GL_NV_internalformat_sample_query | Не поддерживается
|  |  | GL_NV_light_max_exponent | Не поддерживается
|  |  | GL_NV_multisample_coverage | Не поддерживается
|  |  | GL_NV_multisample_filter_hint | Не поддерживается
|  |  | GL_NV_non_square_matrices | Не поддерживается
|  |  | GL_NV_occlusion_query | Не поддерживается
|  |  | GL_NV_pack_subimage | Не поддерживается
|  |  | GL_NV_packed_depth_stencil | Не поддерживается
|  |  | GL_NV_packed_float | Не поддерживается
|  |  | GL_NV_packed_float_linear | Не поддерживается
|  |  | GL_NV_parameter_buffer_object | Не поддерживается
|  |  | GL_NV_parameter_buffer_object2 | Не поддерживается
|  |  | GL_NV_path_rendering | Не поддерживается
|  |  | GL_NV_path_rendering_shared_edge | Не поддерживается
|  |  | GL_NV_pixel_buffer_object | Не поддерживается
|  |  | GL_NV_pixel_data_range | Не поддерживается
|  |  | GL_NV_platform_binary | Не поддерживается
|  |  | GL_NV_point_sprite | Не поддерживается
|  |  | GL_NV_present_video | Не поддерживается
|  |  | GL_NV_primitive_restart | Поддерживается
|  |  | GL_NV_read_buffer | Не поддерживается
|  |  | GL_NV_read_buffer_front | Не поддерживается
|  |  | GL_NV_read_depth | Не поддерживается
|  |  | GL_NV_read_depth_stencil | Не поддерживается
|  |  | GL_NV_read_stencil | Не поддерживается
|  |  | GL_NV_register_combiners | Не поддерживается
|  |  | GL_NV_register_combiners2 | Не поддерживается
|  |  | GL_NV_robustness_video_memory_purge | Не поддерживается
|  |  | GL_NV_sample_locations | Не поддерживается
|  |  | GL_NV_sample_mask_override_coverage | Не поддерживается
|  |  | GL_NV_shader_atomic_counters | Не поддерживается
|  |  | GL_NV_shader_atomic_float | Не поддерживается
|  |  | GL_NV_shader_atomic_float64 | Не поддерживается
|  |  | GL_NV_shader_atomic_fp16_vector | Не поддерживается
|  |  | GL_NV_shader_atomic_int64 | Не поддерживается
|  |  | GL_NV_shader_buffer_load | Не поддерживается
|  |  | GL_NV_shader_buffer_store | Не поддерживается
|  |  | GL_NV_shader_storage_buffer_object | Не поддерживается
|  |  | GL_NV_shader_thread_group | Не поддерживается
|  |  | GL_NV_shader_thread_shuffle | Не поддерживается
|  |  | GL_NV_shadow_samplers_array | Не поддерживается
|  |  | GL_NV_shadow_samplers_cube | Не поддерживается
|  |  | GL_NV_sRGB_formats | Не поддерживается
|  |  | GL_NV_stereo_view_rendering | Не поддерживается
|  |  | GL_NV_tessellation_program5 | Не поддерживается
|  |  | GL_NV_texgen_emboss | Не поддерживается
|  |  | GL_NV_texgen_reflection | Поддерживается
|  |  | GL_NV_texture_array | Не поддерживается
|  |  | GL_NV_texture_barrier | Не поддерживается
|  |  | GL_NV_texture_border_clamp | Не поддерживается
|  |  | GL_NV_texture_compression_latc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc_update | Не поддерживается
|  |  | GL_NV_texture_compression_vtc | Не поддерживается
|  |  | GL_NV_texture_env_combine4 | Не поддерживается
|  |  | GL_NV_texture_expand_normal | Не поддерживается
|  |  | GL_NV_texture_lod_clamp | Не поддерживается
|  |  | GL_NV_texture_multisample | Не поддерживается
|  |  | GL_NV_texture_npot_2D_mipmap | Не поддерживается
|  |  | GL_NV_texture_rectangle | Не поддерживается
|  |  | GL_NV_texture_shader | Не поддерживается
|  |  | GL_NV_texture_shader2 | Не поддерживается
|  |  | GL_NV_texture_shader3 | Не поддерживается
|  |  | GL_NV_timer_query | Не поддерживается
|  |  | GL_NV_transform_feedback | Не поддерживается
|  |  | GL_NV_transform_feedback2 | Не поддерживается
|  |  | GL_NV_uniform_buffer_unified_memory | Не поддерживается
|  |  | GL_NV_vdpau_interop | Не поддерживается
|  |  | GL_NV_vertex_array_range | Не поддерживается
|  |  | GL_NV_vertex_array_range2 | Не поддерживается
|  |  | GL_NV_vertex_attrib_64bit | Не поддерживается
|  |  | GL_NV_vertex_attrib_integer_64bit | Не поддерживается
|  |  | GL_NV_vertex_buffer_unified_memory | Не поддерживается
|  |  | GL_NV_vertex_program | Не поддерживается
|  |  | GL_NV_vertex_program1_1 | Не поддерживается
|  |  | GL_NV_vertex_program2 | Не поддерживается
|  |  | GL_NV_vertex_program2_option | Не поддерживается
|  |  | GL_NV_vertex_program3 | Не поддерживается
|  |  | GL_NV_vertex_program4 | Не поддерживается
|  |  | GL_NV_video_capture | Не поддерживается
|  |  | GL_NV_viewport_array2 | Не поддерживается
|  |  | GL_NV_viewport_swizzle | Не поддерживается
|  |  | GL_NVX_blend_equation_advanced_multi_draw_buffers | Не поддерживается
|  |  | GL_NVX_conditional_render | Не поддерживается
|  |  | GL_NVX_flush_hold | Не поддерживается
|  |  | GL_NVX_gpu_memory_info | Не поддерживается
|  |  | GL_NVX_instanced_arrays | Не поддерживается
|  |  | GL_NVX_multigpu_info | Не поддерживается
|  |  | GL_NVX_nvenc_interop | Не поддерживается
|  |  | GL_NVX_shader_thread_group | Не поддерживается
|  |  | GL_NVX_shader_thread_shuffle | Не поддерживается
|  |  | GL_NVX_shared_sync_object | Не поддерживается
|  |  | GL_NVX_sysmem_buffer | Не поддерживается
|  |  | GL_NVX_ycrcb | Не поддерживается
|  |  | GL_OES_blend_equation_separate | Не поддерживается
|  |  | GL_OES_blend_func_separate | Не поддерживается
|  |  | GL_OES_blend_subtract | Не поддерживается
|  |  | GL_OES_byte_coordinates | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC1_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_alpha8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_paletted_texture | Не поддерживается
|  |  | GL_OES_conditional_query | Не поддерживается
|  |  | GL_OES_depth_texture | Не поддерживается
|  |  | GL_OES_depth_texture_cube_map | Не поддерживается
|  |  | GL_OES_depth24 | Не поддерживается
|  |  | GL_OES_depth32 | Не поддерживается
|  |  | GL_OES_draw_texture | Не поддерживается
|  |  | GL_OES_EGL_image | Не поддерживается
|  |  | GL_OES_EGL_image_external | Не поддерживается
|  |  | GL_OES_EGL_sync | Не поддерживается
|  |  | GL_OES_element_index_uint | Не поддерживается
|  |  | GL_OES_extended_matrix_palette | Не поддерживается
|  |  | GL_OES_fbo_render_mipmap | Не поддерживается
|  |  | GL_OES_fixed_point | Не поддерживается
|  |  | GL_OES_fragment_precision_high | Не поддерживается
|  |  | GL_OES_framebuffer_object | Не поддерживается
|  |  | GL_OES_get_program_binary | Не поддерживается
|  |  | GL_OES_mapbuffer | Не поддерживается
|  |  | GL_OES_matrix_get | Не поддерживается
|  |  | GL_OES_matrix_palette | Не поддерживается
|  |  | GL_OES_packed_depth_stencil | Не поддерживается
|  |  | GL_OES_point_size_array | Не поддерживается
|  |  | GL_OES_point_sprite | Не поддерживается
|  |  | GL_OES_query_matrix | Не поддерживается
|  |  | GL_OES_read_format | Не поддерживается
|  |  | GL_OES_required_internalformat | Не поддерживается
|  |  | GL_OES_rgb8_rgba8 | Не поддерживается
|  |  | GL_OES_sample_shading | Не поддерживается
|  |  | GL_OES_sample_variables | Не поддерживается
|  |  | GL_OES_shader_image_atomic | Не поддерживается
|  |  | GL_OES_shader_multisample_interpolation | Не поддерживается
|  |  | GL_OES_single_precision | Не поддерживается
|  |  | GL_OES_standard_derivatives | Не поддерживается
|  |  | GL_OES_stencil_wrap | Не поддерживается
|  |  | GL_OES_stencil1 | Не поддерживается
|  |  | GL_OES_stencil4 | Не поддерживается
|  |  | GL_OES_stencil8 | Не поддерживается
|  |  | GL_OES_surfaceless_context | Не поддерживается
|  |  | GL_OES_texture_3D | Не поддерживается
|  |  | GL_OES_texture_compression_astc | Не поддерживается
|  |  | GL_OES_texture_cube_map | Не поддерживается
|  |  | GL_OES_texture_env_crossbar | Не поддерживается
|  |  | GL_OES_texture_float | Не поддерживается
|  |  | GL_OES_texture_float_linear | Не поддерживается
|  |  | GL_OES_texture_half_float | Не поддерживается
|  |  | GL_OES_texture_half_float_linear | Не поддерживается
|  |  | GL_OES_texture_mirrored_repeat | Не поддерживается
|  |  | GL_OES_texture_npot | Не поддерживается
|  |  | GL_OES_texture_stencil8 | Не поддерживается
|  |  | GL_OES_texture_storage_multisample_2d_array | Не поддерживается
|  |  | GL_OES_vertex_array_object | Не поддерживается
|  |  | GL_OES_vertex_half_float | Не поддерживается
|  |  | GL_OES_vertex_type_10_10_10_2 | Не поддерживается
|  |  | GL_OML_interlace | Не поддерживается
|  |  | GL_OML_resample | Не поддерживается
|  |  | GL_OML_subsample | Не поддерживается
|  |  | GL_PGI_misc_hints | Не поддерживается
|  |  | GL_PGI_vertex_hints | Не поддерживается
|  |  | GL_QCOM_alpha_test | Не поддерживается
|  |  | GL_QCOM_binning_control | Не поддерживается
|  |  | GL_QCOM_driver_control | Не поддерживается
|  |  | GL_QCOM_extended_get | Не поддерживается
|  |  | GL_QCOM_extended_get2 | Не поддерживается
|  |  | GL_QCOM_perfmon_global_mode | Не поддерживается
|  |  | GL_QCOM_tiled_rendering | Не поддерживается
|  |  | GL_QCOM_writeonly_rendering | Не поддерживается
|  |  | GL_REND_screen_coordinates | Не поддерживается
|  |  | GL_S3_performance_analyzer | Не поддерживается
|  |  | GL_S3_s3tc | Не поддерживается
|  |  | GL_SGI_color_matrix | Не поддерживается
|  |  | GL_SGI_color_table | Не поддерживается
|  |  | GL_SGI_compiled_vertex_array | Не поддерживается
|  |  | GL_SGI_cull_vertex | Не поддерживается
|  |  | GL_SGI_index_array_formats | Не поддерживается
|  |  | GL_SGI_index_func | Не поддерживается
|  |  | GL_SGI_index_material | Не поддерживается
|  |  | GL_SGI_index_texture | Не поддерживается
|  |  | GL_SGI_make_current_read | Не поддерживается
|  |  | GL_SGI_texture_add_env | Не поддерживается
|  |  | GL_SGI_texture_color_table | Не поддерживается
|  |  | GL_SGI_texture_edge_clamp | Не поддерживается
|  |  | GL_SGI_texture_lod | Не поддерживается
|  |  | GL_SGIS_color_range | Не поддерживается
|  |  | GL_SGIS_detail_texture | Не поддерживается
|  |  | GL_SGIS_fog_function | Не поддерживается
|  |  | GL_SGIS_generate_mipmap | Поддерживается
|  |  | GL_SGIS_multisample | Не поддерживается
|  |  | GL_SGIS_multitexture | Не поддерживается
|  |  | GL_SGIS_pixel_texture | Не поддерживается
|  |  | GL_SGIS_point_line_texgen | Не поддерживается
|  |  | GL_SGIS_sharpen_texture | Не поддерживается
|  |  | GL_SGIS_texture_border_clamp | Не поддерживается
|  |  | GL_SGIS_texture_color_mask | Не поддерживается
|  |  | GL_SGIS_texture_edge_clamp | Поддерживается
|  |  | GL_SGIS_texture_filter4 | Не поддерживается
|  |  | GL_SGIS_texture_lod | Поддерживается
|  |  | GL_SGIS_texture_select | Не поддерживается
|  |  | GL_SGIS_texture4D | Не поддерживается
|  |  | GL_SGIX_async | Не поддерживается
|  |  | GL_SGIX_async_histogram | Не поддерживается
|  |  | GL_SGIX_async_pixel | Не поддерживается
|  |  | GL_SGIX_blend_alpha_minmax | Не поддерживается
|  |  | GL_SGIX_clipmap | Не поддерживается
|  |  | GL_SGIX_convolution_accuracy | Не поддерживается
|  |  | GL_SGIX_depth_pass_instrument | Не поддерживается
|  |  | GL_SGIX_depth_texture | Не поддерживается
|  |  | GL_SGIX_flush_raster | Не поддерживается
|  |  | GL_SGIX_fog_offset | Не поддерживается
|  |  | GL_SGIX_fog_texture | Не поддерживается
|  |  | GL_SGIX_fragment_specular_lighting | Не поддерживается
|  |  | GL_SGIX_framezoom | Не поддерживается
|  |  | GL_SGIX_instruments | Не поддерживается
|  |  | GL_SGIX_interlace | Не поддерживается
|  |  | GL_SGIX_ir_instrument1 | Не поддерживается
|  |  | GL_SGIX_list_priority | Не поддерживается
|  |  | GL_SGIX_pbuffer | Не поддерживается
|  |  | GL_SGIX_pixel_texture | Не поддерживается
|  |  | GL_SGIX_pixel_texture_bits | Не поддерживается
|  |  | GL_SGIX_reference_plane | Не поддерживается
|  |  | GL_SGIX_resample | Не поддерживается
|  |  | GL_SGIX_shadow | Не поддерживается
|  |  | GL_SGIX_shadow_ambient | Не поддерживается
|  |  | GL_SGIX_sprite | Не поддерживается
|  |  | GL_SGIX_subsample | Не поддерживается
|  |  | GL_SGIX_tag_sample_buffer | Не поддерживается
|  |  | GL_SGIX_texture_add_env | Не поддерживается
|  |  | GL_SGIX_texture_coordinate_clamp | Не поддерживается
|  |  | GL_SGIX_texture_lod_bias | Не поддерживается
|  |  | GL_SGIX_texture_multi_buffer | Не поддерживается
|  |  | GL_SGIX_texture_range | Не поддерживается
|  |  | GL_SGIX_texture_scale_bias | Не поддерживается
|  |  | GL_SGIX_vertex_preclip | Не поддерживается
|  |  | GL_SGIX_vertex_preclip_hint | Не поддерживается
|  |  | GL_SGIX_ycrcb | Не поддерживается
|  |  | GL_SGIX_ycrcb_subsample | Не поддерживается
|  |  | GL_SUN_convolution_border_modes | Не поддерживается
|  |  | GL_SUN_global_alpha | Не поддерживается
|  |  | GL_SUN_mesh_array | Не поддерживается
|  |  | GL_SUN_multi_draw_arrays | Не поддерживается
|  |  | GL_SUN_read_video_pixels | Не поддерживается
|  |  | GL_SUN_slice_accum | Не поддерживается
|  |  | GL_SUN_triangle_list | Не поддерживается
|  |  | GL_SUN_vertex | Не поддерживается
|  |  | GL_SUNX_constant_data | Не поддерживается
|  |  | GL_VIV_shader_binary | Не поддерживается
|  |  | GL_WGL_ARB_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_swap_control | Не поддерживается
|  |  | GL_WIN_phong_shading | Не поддерживается
|  |  | GL_WIN_specular_fog | Не поддерживается
|  |  | GL_WIN_swap_hint | Поддерживается
|  |  | GLU_EXT_nurbs_tessellator | Не поддерживается
|  |  | GLU_EXT_object_space_tess | Не поддерживается
|  |  | GLU_SGI_filter4_parameters | Не поддерживается
|  |  | GLX_AMD_gpu_association | Не поддерживается
|  |  | GLX_ARB_create_context | Не поддерживается
|  |  | GLX_ARB_create_context_profile | Не поддерживается
|  |  | GLX_ARB_create_context_robustness | Не поддерживается
|  |  | GLX_ARB_fbconfig_float | Не поддерживается
|  |  | GLX_ARB_framebuffer_sRGB | Не поддерживается
|  |  | GLX_ARB_get_proc_address | Не поддерживается
|  |  | GLX_ARB_multisample | Не поддерживается
|  |  | GLX_ARB_robustness_application_isolation | Не поддерживается
|  |  | GLX_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | GLX_ARB_vertex_buffer_object | Не поддерживается
|  |  | GLX_EXT_buffer_age | Не поддерживается
|  |  | GLX_EXT_create_context_es_profile | Не поддерживается
|  |  | GLX_EXT_create_context_es2_profile | Не поддерживается
|  |  | GLX_EXT_fbconfig_packed_float | Не поддерживается
|  |  | GLX_EXT_framebuffer_sRGB | Не поддерживается
|  |  | GLX_EXT_import_context | Не поддерживается
|  |  | GLX_EXT_scene_marker | Не поддерживается
|  |  | GLX_EXT_swap_control | Не поддерживается
|  |  | GLX_EXT_swap_control_tear | Не поддерживается
|  |  | GLX_EXT_texture_from_pixmap | Не поддерживается
|  |  | GLX_EXT_visual_info | Не поддерживается
|  |  | GLX_EXT_visual_rating | Не поддерживается
|  |  | GLX_INTEL_swap_event | Не поддерживается
|  |  | GLX_MESA_agp_offset | Не поддерживается
|  |  | GLX_MESA_copy_sub_buffer | Не поддерживается
|  |  | GLX_MESA_multithread_makecurrent | Не поддерживается
|  |  | GLX_MESA_pixmap_colormap | Не поддерживается
|  |  | GLX_MESA_query_renderer | Не поддерживается
|  |  | GLX_MESA_release_buffers | Не поддерживается
|  |  | GLX_MESA_set_3dfx_mode | Не поддерживается
|  |  | GLX_MESA_swap_control | Не поддерживается
|  |  | GLX_NV_copy_image | Не поддерживается
|  |  | GLX_NV_delay_before_swap | Не поддерживается
|  |  | GLX_NV_float_buffer | Не поддерживается
|  |  | GLX_NV_multisample_coverage | Не поддерживается
|  |  | GLX_NV_present_video | Не поддерживается
|  |  | GLX_NV_swap_group | Не поддерживается
|  |  | GLX_NV_video_capture | Не поддерживается
|  |  | GLX_NV_video_out | Не поддерживается
|  |  | GLX_NV_video_output | Не поддерживается
|  |  | GLX_OML_interlace | Не поддерживается
|  |  | GLX_OML_swap_method | Не поддерживается
|  |  | GLX_OML_sync_control | Не поддерживается
|  |  | GLX_SGI_cushion | Не поддерживается
|  |  | GLX_SGI_make_current_read | Не поддерживается
|  |  | GLX_SGI_swap_control | Не поддерживается
|  |  | GLX_SGI_video_sync | Не поддерживается
|  |  | GLX_SGIS_blended_overlay | Не поддерживается
|  |  | GLX_SGIS_color_range | Не поддерживается
|  |  | GLX_SGIS_multisample | Не поддерживается
|  |  | GLX_SGIX_dm_buffer | Не поддерживается
|  |  | GLX_SGIX_fbconfig | Не поддерживается
|  |  | GLX_SGIX_hyperpipe | Не поддерживается
|  |  | GLX_SGIX_pbuffer | Не поддерживается
|  |  | GLX_SGIX_swap_barrier | Не поддерживается
|  |  | GLX_SGIX_swap_group | Не поддерживается
|  |  | GLX_SGIX_video_resize | Не поддерживается
|  |  | GLX_SGIX_video_source | Не поддерживается
|  |  | GLX_SGIX_visual_select_group | Не поддерживается
|  |  | GLX_SUN_get_transparent_index | Не поддерживается
|  |  | GLX_SUN_video_resize | Не поддерживается
|  |  | WGL_3DFX_gamma_control | Не поддерживается
|  |  | WGL_3DFX_multisample | Не поддерживается
|  |  | WGL_3DL_stereo_control | Не поддерживается
|  |  | WGL_AMD_gpu_association | Не поддерживается
|  |  | WGL_AMDX_gpu_association | Не поддерживается
|  |  | WGL_ARB_buffer_region | Поддерживается
|  |  | WGL_ARB_context_flush_control | Не поддерживается
|  |  | WGL_ARB_create_context | Поддерживается
|  |  | WGL_ARB_create_context_profile | Не поддерживается
|  |  | WGL_ARB_create_context_robustness | Не поддерживается
|  |  | WGL_ARB_extensions_string | Поддерживается
|  |  | WGL_ARB_framebuffer_sRGB | Поддерживается
|  |  | WGL_ARB_make_current_read | Поддерживается
|  |  | WGL_ARB_multisample | Поддерживается
|  |  | WGL_ARB_pbuffer | Поддерживается
|  |  | WGL_ARB_pixel_format | Поддерживается
|  |  | WGL_ARB_pixel_format_float | Поддерживается
|  |  | WGL_ARB_render_texture | Не поддерживается
|  |  | WGL_ARB_robustness_application_isolation | Не поддерживается
|  |  | WGL_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | WGL_ATI_pbuffer_memory_hint | Не поддерживается
|  |  | WGL_ATI_pixel_format_float | Не поддерживается
|  |  | WGL_ATI_render_texture_rectangle | Не поддерживается
|  |  | WGL_EXT_buffer_region | Не поддерживается
|  |  | WGL_EXT_create_context_es_profile | Не поддерживается
|  |  | WGL_EXT_create_context_es2_profile | Не поддерживается
|  |  | WGL_EXT_depth_float | Поддерживается
|  |  | WGL_EXT_display_color_table | Не поддерживается
|  |  | WGL_EXT_extensions_string | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGB | Не поддерживается
|  |  | WGL_EXT_framebuffer_sRGBWGL_ARB_create_context | Не поддерживается
|  |  | WGL_EXT_gamma_control | Не поддерживается
|  |  | WGL_EXT_make_current_read | Не поддерживается
|  |  | WGL_EXT_multisample | Не поддерживается
|  |  | WGL_EXT_pbuffer | Не поддерживается
|  |  | WGL_EXT_pixel_format | Не поддерживается
|  |  | WGL_EXT_pixel_format_packed_float | Поддерживается
|  |  | WGL_EXT_render_texture | Не поддерживается
|  |  | WGL_EXT_swap_control | Поддерживается
|  |  | WGL_EXT_swap_control_tear | Поддерживается
|  |  | WGL_EXT_swap_interval | Не поддерживается
|  |  | WGL_I3D_digital_video_control | Не поддерживается
|  |  | WGL_I3D_gamma | Не поддерживается
|  |  | WGL_I3D_genlock | Не поддерживается
|  |  | WGL_I3D_image_buffer | Не поддерживается
|  |  | WGL_I3D_swap_frame_lock | Не поддерживается
|  |  | WGL_I3D_swap_frame_usage | Не поддерживается
|  |  | WGL_INTEL_cl_sharing | Не поддерживается
|  |  | WGL_MTX_video_preview | Не поддерживается
|  |  | WGL_NV_bridged_display | Не поддерживается
|  |  | WGL_NV_copy_image | Не поддерживается
|  |  | WGL_NV_delay_before_swap | Не поддерживается
|  |  | WGL_NV_DX_interop | Не поддерживается
|  |  | WGL_NV_DX_interop2 | Не поддерживается
|  |  | WGL_NV_float_buffer | Не поддерживается
|  |  | WGL_NV_gpu_affinity | Не поддерживается
|  |  | WGL_NV_multisample_coverage | Не поддерживается
|  |  | WGL_NV_present_video | Не поддерживается
|  |  | WGL_NV_render_depth_texture | Не поддерживается
|  |  | WGL_NV_render_texture_rectangle | Не поддерживается
|  |  | WGL_NV_swap_group | Не поддерживается
|  |  | WGL_NV_texture_rectangle | Не поддерживается
|  |  | WGL_NV_vertex_array_range | Не поддерживается
|  |  | WGL_NV_video_capture | Не поддерживается
|  |  | WGL_NV_video_output | Не поддерживается
|  |  | WGL_NVX_DX_interop | Не поддерживается
|  |  | WGL_OML_sync_control | Не поддерживается
|  |  | WGL_S3_cl_sharingWGL_ARB_create_context_profile | Не поддерживается
|  | Поддерживаемые форматы сжатых текстур:
|  |  | RGB DXT1 | Поддерживается
|  |  | RGBA DXT1 | Поддерживается
|  |  | RGBA DXT3 | Поддерживается
|  |  | RGBA DXT5 | Поддерживается
|  |  | RGB FXT1 | Поддерживается
|  |  | RGBA FXT1 | Поддерживается
|  |  | 3Dc | Не поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

GPGPU

| [ CUDA: GeForce GT 520MX ]
|  | Свойства устройства:
|  |  | Имя устройства | GeForce GT 520MX
|  |  | PCI Domain / Bus / Device | 0 / 1 / 0
|  |  | Частота | 1800 МГц
|  |  | Asynchronous Engines | 1
|  |  | Мультипроцессоры/ядра | 1 / 48
|  |  | Кэш L2 | 64 КБ
|  |  | Max Threads Per Multiprocessor | 1536
|  |  | Max Threads Per Block | 1024
|  |  | Max Registers Per Block | 32768
|  |  | Max 32-bit Registers Per Multiprocessor | 32768
|  |  | Max Instructions Per Kernel | 512 млн.
|  |  | Warp Size | 32 threads
|  |  | Max Block Size | 1024 x 1024 x 64
|  |  | Max Grid Size | 65535 x 65535 x 65535
|  |  | Max 1D Texture Width | 65536
|  |  | Max 2D Texture Size | 65536 x 65535
|  |  | Max 3D Texture Size | 2048 x 2048 x 2048
|  |  | Max 1D Linear Texture Width | 134217728
|  |  | Max 2D Linear Texture Size | 65000 x 65000
|  |  | Max 2D Linear Texture Pitch | 1048544 байт
|  |  | Max 1D Layered Texture Width | 16384
|  |  | Max 1D Layered Texture Layers | 2048
|  |  | Max Mipmapped 1D Texture Width | 16384
|  |  | Max Mipmapped 2D Texture Size | 16384 x 16384
|  |  | Max Cubemap Texture Size | 16384 x 16384
|  |  | Max Cubemap Layered Texture Size | 16384 x 16384
|  |  | Max Cubemap Layered Texture Layers | 2046
|  |  | Max Texture Array Size | 16384 x 16384
|  |  | Max Texture Array Slices | 2048
|  |  | Max 1D Surface Width | 65536
|  |  | Max 2D Surface Size | 65536 x 32768
|  |  | Max 3D Surface Size | 65536 x 32768 x 2048
|  |  | Max 1D Layered Surface Width | 65536
|  |  | Max 1D Layered Surface Layers | 2048
|  |  | Max 2D Layered Surface Size | 65536 x 32768
|  |  | Max 2D Layered Surface Layers | 2048
|  |  | Compute Mode | Default: Multiple contexts allowed per device
|  |  | Compute Capability | 2.1
|  |  | CUDA DLL | nvcuda.dll (6.14.13.7866 - nVIDIA ForceWare 378.66)
|  | Свойства памяти:
|  |  | Частота памяти | 900 МГц
|  |  | Global Memory Bus Width | 64 бит
|  |  | Total Memory | 1 ГБ
|  |  | Total Constant Memory | 64 КБ
|  |  | Max Shared Memory Per Block | 48 КБ
|  |  | Max Shared Memory Per Multiprocessor | 48 КБ
|  |  | Max Memory Pitch | 2147483647 байт
|  |  | Texture Alignment | 512 байт
|  |  | Texture Pitch Alignment | 32 байт
|  |  | Surface Alignment | 512 байт
|  | Функции устройства:
|  |  | 32-bit Floating-Point Atomic Addition | Поддерживается
|  |  | 32-bit Integer Atomic Operations | Поддерживается
|  |  | 64-bit Integer Atomic Operations | Поддерживается
|  |  | Caching Globals in L1 Cache | Поддерживается
|  |  | Caching Locals in L1 Cache | Поддерживается
|  |  | Concurrent Kernel Execution | Поддерживается
|  |  | Concurrent Memory Copy & Execute | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | ECC | Запрещено
|  |  | Funnel Shift | Не поддерживается
|  |  | Half-Precision Floating-Point | Не поддерживается
|  |  | Host Memory Mapping | Поддерживается
|  |  | Integrated Device | Нет
|  |  | Managed Memory | Не поддерживается
|  |  | Multi-GPU Board | Нет
|  |  | Stream Priorities | Не поддерживается
|  |  | Surface Functions | Поддерживается
|  |  | TCC Driver | Нет
|  |  | Warp Vote Functions | Поддерживается
|  |  | __ballot() | Поддерживается
|  |  | __syncthreads_and() | Поддерживается
|  |  | __syncthreads_count() | Поддерживается
|  |  | __syncthreads_or() | Поддерживается
|  |  | __threadfence_system() | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Direct3D: NVIDIA GeForce GT 520MX (GF119) ]
|  | Свойства устройства:
|  |  | Имя устройства | NVIDIA GeForce GT 520MX
|  |  | Кодовое название ГП | GF119
|  |  | PCI-устройство | 10DE-1051 / 144D-C606 (Rev A1)
|  |  | Выделенная память | 973 МБ
|  |  | Shader Model | SM 5.0
|  |  | Max Threads | 1024
|  |  | Multiple UAV Access | 8 UAVs
|  |  | Thread Dispatch | 3D
|  |  | Thread Local Storage | 32 КБ
|  | Функции устройства:
|  |  | 10-bit Precision Floating-Point | Не поддерживается
|  |  | 16-bit Precision Floating-Point | Не поддерживается
|  |  | Append/Consume Buffers | Поддерживается
|  |  | Atomic Operations | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Gather4 | Поддерживается
|  |  | Indirect Compute Dispatch | Поддерживается
|  |  | Map On Default Buffers | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ OpenCL: Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz ]
|  | Свойства OpenCL:
|  |  | Платформа | Intel(R) OpenCL
|  |  | Поставщик платформы | Intel(R) Corporation
|  |  | Версия платформы | OpenCL 1.1
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
|  |  | Тип устройства | ЦП
|  |  | Поставщик устройства | Intel(R) Corporation
|  |  | Версия устройства | OpenCL 1.1 (Build 37149.37214)
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 1.1
|  |  | Версия OpenCL C | OpenCL C 1.1
|  |  | Частота | 2500 МГц
|  |  | Вычислительные единицы | 4
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 8192 x 8192
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Samplers | 480
|  |  | Max Work-Item Size | 1024 x 1024 x 1024
|  |  | Max Work-Group Size | 1024
|  |  | Max Argument Size | 3840 байт
|  |  | Max Constant Buffer Size | 128 КБ
|  |  | Max Constant Arguments | 480
|  |  | Native ISA Vector Widths | char16, short8, int2, float4, double2
|  |  | Preferred Native Vector Widths | char16, short8, int4, long2, float4, double2
|  |  | Profiling Timer Resolution | 410 ns
|  |  | OpenCL DLL | opencl.dll (2.0.4.0)
|  | Свойства памяти:
|  |  | Global Memory | 2047 МБ
|  |  | Global Memory Cache | 256 КБ (Read/Write, 64-byte line)
|  |  | Local Memory | 32 КБ
|  |  | Max Memory Object Allocation Size | 524256 КБ
|  |  | Memory Base Address Alignment | 1024 бит
|  |  | Min Data Type Alignment | 128 байт
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (62%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Разрешено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Нет
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Поддерживается
|  |  | Sub-Group Independent Forward Progress | Не поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Не поддерживается
|  |  | Unified Memory | Да
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 95 / 12
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Не поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Не поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Не поддерживается
|  |  | cl_amd_media_ops2 | Не поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Не поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Не поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Не поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_advanced_motion_estimation | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Поддерживается
|  |  | cl_intel_exec_by_local_thread | Поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_packed_yuv | Не поддерживается
|  |  | cl_intel_printf | Поддерживается
|  |  | cl_intel_required_subgroup_size | Не поддерживается
|  |  | cl_intel_simultaneous_sharing | Не поддерживается
|  |  | cl_intel_subgroups | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_intel_va_api_media_sharing | Не поддерживается
|  |  | cl_intel_visual_analytics | Не поддерживается
|  |  | cl_khr_3d_image_writes | Не поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Не поддерживается
|  |  | cl_khr_d3d11_sharing | Не поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Не поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Не поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Поддерживается
|  |  | cl_khr_il_program | Не поддерживается
|  |  | cl_khr_image2d_from_buffer | Не поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_priority_hints | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Не поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_khr_throttle_hints | Не поддерживается
|  |  | cl_nv_compiler_options | Не поддерживается
|  |  | cl_nv_copy_opts | Не поддерживается
|  |  | cl_nv_d3d10_sharing | Не поддерживается
|  |  | cl_nv_d3d11_sharing | Не поддерживается
|  |  | cl_nv_d3d9_sharing | Не поддерживается
|  |  | cl_nv_device_attribute_query | Не поддерживается
|  |  | cl_nv_pragma_unroll | Не поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ OpenCL: GeForce GT 520MX ]
|  | Свойства OpenCL:
|  |  | Платформа | NVIDIA CUDA
|  |  | Поставщик платформы | NVIDIA Corporation
|  |  | Версия платформы | OpenCL 1.2 CUDA 8.0.0
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | GeForce GT 520MX
|  |  | Тип устройства | Графический процессор
|  |  | Поставщик устройства | NVIDIA Corporation
|  |  | Версия устройства | OpenCL 1.1 CUDA
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 378.66
|  |  | Версия OpenCL C | OpenCL C 1.1
|  |  | Частота | 1800 МГц
|  |  | Вычислительные единицы/ядра | 1 / 48
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 16384 x 16384
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 134217728
|  |  | Max Samplers | 16
|  |  | Max Work-Item Size | 1024 x 1024 x 64
|  |  | Max Work-Group Size | 1024
|  |  | Max Argument Size | 4352 байт
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 9
|  |  | Max Printf Buffer Size | 1 МБ
|  |  | Native ISA Vector Widths | char1, short1, int1, float1, double1
|  |  | Preferred Native Vector Widths | char1, short1, int1, long1, float1, double1
|  |  | Profiling Timer Resolution | 1000 ns
|  |  | CUDA Compute Capability | 2.1
|  |  | Max Registers Per Block | 32768
|  |  | Warp Size | 32 threads
|  |  | Asynchronous Engines | 1
|  |  | PCI Bus / Device | 1 / 0
|  |  | OpenCL DLL | opencl.dll (2.0.4.0)
|  | Свойства памяти:
|  |  | Global Memory | 1 ГБ
|  |  | Global Memory Cache | 16 КБ (Read/Write, 128-byte line)
|  |  | Local Memory | 48 КБ
|  |  | Max Memory Object Allocation Size | 256 МБ
|  |  | Memory Base Address Alignment | 4096 бит
|  |  | Min Data Type Alignment | 128 байт
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (62%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Разрешено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Не поддерживается
|  |  | Sub-Group Independent Forward Progress | Не поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Не поддерживается
|  |  | Unified Memory | Нет
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 95 / 16
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Не поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Не поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Не поддерживается
|  |  | cl_amd_media_ops2 | Не поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Не поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Не поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Не поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Не поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_advanced_motion_estimation | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_packed_yuv | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_required_subgroup_size | Не поддерживается
|  |  | cl_intel_simultaneous_sharing | Не поддерживается
|  |  | cl_intel_subgroups | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_intel_va_api_media_sharing | Не поддерживается
|  |  | cl_intel_visual_analytics | Не поддерживается
|  |  | cl_khr_3d_image_writes | Не поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Не поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Не поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Не поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Поддерживается
|  |  | cl_khr_il_program | Не поддерживается
|  |  | cl_khr_image2d_from_buffer | Не поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_priority_hints | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Не поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_khr_throttle_hints | Не поддерживается
|  |  | cl_nv_compiler_options | Поддерживается
|  |  | cl_nv_copy_opts | Поддерживается
|  |  | cl_nv_d3d10_sharing | Поддерживается
|  |  | cl_nv_d3d11_sharing | Поддерживается
|  |  | cl_nv_d3d9_sharing | Поддерживается
|  |  | cl_nv_device_attribute_query | Поддерживается
|  |  | cl_nv_pragma_unroll | Поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Шрифты

|  | Семейство шрифтов | Тип | Стиль | Набор символов | Размер символов | Плотность символов
|  | @Adobe Fan Heiti Std B | Swiss | B | Западный | 32 x 40 | 60 %
|  | @Adobe Fan Heiti Std B | Swiss | B | Кириллический | 32 x 40 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 40 | 60 %
|  | @Adobe Fan Heiti Std B | Swiss | B | Японский | 32 x 40 | 60 %
|  | @Adobe Fangsong Std R | Roman | R | Западный | 31 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 38 | 40 %
|  | @Adobe Fangsong Std R | Roman | R | Китайский (2312) | 31 x 38 | 40 %
|  | @Adobe Fangsong Std R | Roman | R | Центральноевропейский | 31 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 38 | 40 %
|  | @Adobe Gothic Std B | Swiss | B | Западный | 32 x 40 | 70 %
|  | @Adobe Gothic Std B | Swiss | B | Кириллический | 32 x 40 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 40 | 70 %
|  | @Adobe Gothic Std B | Swiss | B | Хангыль (Johab) | 32 x 40 | 70 %
|  | @Adobe Gothic Std B | Swiss | B | Хангыль | 32 x 40 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 40 | 70 %
|  | @Adobe Heiti Std R | Swiss | R | Западный | 31 x 40 | 40 %
|  | @Adobe Heiti Std R | Swiss | R | Кириллический | 31 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 40 | 40 %
|  | @Adobe Heiti Std R | Swiss | R | Центральноевропейский | 31 x 40 | 40 %
|  | @Adobe Heiti Std R | Swiss | R | Японский | 31 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 38 | 40 %
|  | @Adobe Kaiti Std R | Roman | R | Кириллический | 31 x 38 | 40 %
|  | @Adobe Kaiti Std R | Roman | R | Китайский (2312) | 31 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 38 | 40 %
|  | @Adobe Kaiti Std R | Roman | R | Японский | 31 x 38 | 40 %
|  | @Adobe Ming Std L | Roman | L | Западный | 32 x 33 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 33 | 30 %
|  | @Adobe Ming Std L | Roman | L | Китайский (BIG5) | 32 x 33 | 30 %
|  | @Adobe Ming Std L | Roman | L | Японский | 32 x 33 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 33 | 50 %
|  | @Adobe Myungjo Std M | Roman | M | Кириллический | 32 x 33 | 50 %
|  | @Adobe Myungjo Std M | Roman | M | Макинтош | 32 x 33 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 33 | 50 %
|  | @Adobe Myungjo Std M | Roman | M | Хангыль | 32 x 33 | 50 %
|  | @Adobe Myungjo Std M | Roman | M | Японский | 32 x 33 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 36 | 30 %
|  | @Adobe Song Std L | Roman | L | Кириллический | 31 x 36 | 30 %
|  | @Adobe Song Std L | Roman | L | Китайский (2312) | 31 x 36 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 36 | 30 %
|  | @Adobe Song Std L | Roman | L | Японский | 31 x 36 | 30 %
|  | @Arial Unicode MS | Swiss | Обычный | Арабский | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Греческий | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Иврит | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Кириллический | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Китайский (BIG5) | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Тайский | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Хангыль (Johab) | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Хангыль | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Японский | 14 x 43 | 40 %
|  | @Batang | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @DFKai-SB | Script | Regular | Западный | 16 x 32 | 40 %
|  | @DFKai-SB | Script | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @FangSong | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @KaiTi | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Балтийский | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Греческий | 31 x 59 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Кириллический | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Макинтош | 31 x 59 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Центральноевропейский | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Японский | 31 x 59 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Греческий | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Западный | 31 x 53 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Макинтош | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Турецкий | 31 x 53 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Японский | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Балтийский | 31 x 59 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Западный | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Кириллический | 31 x 59 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Турецкий | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Центральноевропейский | 31 x 59 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Балтийский | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Греческий | 31 x 55 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Кириллический | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Макинтош | 31 x 55 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Центральноевропейский | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Японский | 31 x 55 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Греческий | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Западный | 31 x 57 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Макинтош | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Турецкий | 31 x 57 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Японский | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Балтийский | 31 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Западный | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Кириллический | 31 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Турецкий | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Центральноевропейский | 31 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 40 %
|  | @Kozuka Gothic Pro B | Swiss | B | Западный | 31 x 46 | 70 %
|  | @Kozuka Gothic Pro B | Swiss | B | Кириллический | 31 x 46 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 46 | 70 %
|  | @Kozuka Gothic Pro B | Swiss | B | Японский | 31 x 46 | 70 %
|  | @Kozuka Gothic Pro EL | Swiss | EL | Западный | 31 x 41 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 25 %
|  | @Kozuka Gothic Pro EL | Swiss | EL | Макинтош | 31 x 41 | 25 %
|  | @Kozuka Gothic Pro EL | Swiss | EL | Японский | 31 x 41 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 46 | 90 %
|  | @Kozuka Gothic Pro H | Swiss | H | Кириллический | 31 x 46 | 90 %
|  | @Kozuka Gothic Pro H | Swiss | H | Макинтош | 31 x 46 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 46 | 90 %
|  | @Kozuka Gothic Pro L | Swiss | L | Западный | 31 x 43 | 30 %
|  | @Kozuka Gothic Pro L | Swiss | L | Кириллический | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 30 %
|  | @Kozuka Gothic Pro L | Swiss | L | Японский | 31 x 43 | 30 %
|  | @Kozuka Gothic Pro M | Swiss | M | Западный | 31 x 45 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 45 | 50 %
|  | @Kozuka Gothic Pro M | Swiss | M | Макинтош | 31 x 45 | 50 %
|  | @Kozuka Gothic Pro M | Swiss | M | Японский | 31 x 45 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 40 %
|  | @Kozuka Gothic Pro R | Swiss | R | Кириллический | 31 x 44 | 40 %
|  | @Kozuka Gothic Pro R | Swiss | R | Макинтош | 31 x 44 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 40 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Балтийский | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Греческий | 31 x 53 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Кириллический | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Макинтош | 31 x 53 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Центральноевропейский | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Японский | 31 x 53 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Греческий | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Западный | 31 x 50 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Макинтош | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Турецкий | 31 x 50 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Японский | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Балтийский | 31 x 56 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Западный | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Кириллический | 31 x 56 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Турецкий | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Центральноевропейский | 31 x 56 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Балтийский | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Греческий | 31 x 50 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Кириллический | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Макинтош | 31 x 50 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Центральноевропейский | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Японский | 31 x 50 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Греческий | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Западный | 31 x 52 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Макинтош | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Турецкий | 31 x 52 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Японский | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Балтийский | 31 x 51 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Западный | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Кириллический | 31 x 51 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Турецкий | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Центральноевропейский | 31 x 51 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 51 | 40 %
|  | @Kozuka Mincho Pro B | Roman | B | Западный | 31 x 43 | 70 %
|  | @Kozuka Mincho Pro B | Roman | B | Кириллический | 31 x 43 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 70 %
|  | @Kozuka Mincho Pro B | Roman | B | Японский | 31 x 43 | 70 %
|  | @Kozuka Mincho Pro EL | Roman | EL | Западный | 31 x 41 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 25 %
|  | @Kozuka Mincho Pro EL | Roman | EL | Макинтош | 31 x 41 | 25 %
|  | @Kozuka Mincho Pro EL | Roman | EL | Японский | 31 x 41 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 90 %
|  | @Kozuka Mincho Pro H | Roman | H | Кириллический | 31 x 44 | 90 %
|  | @Kozuka Mincho Pro H | Roman | H | Макинтош | 31 x 44 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 90 %
|  | @Kozuka Mincho Pro L | Roman | L | Западный | 31 x 41 | 30 %
|  | @Kozuka Mincho Pro L | Roman | L | Кириллический | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | @Kozuka Mincho Pro L | Roman | L | Японский | 31 x 41 | 30 %
|  | @Kozuka Mincho Pro M | Roman | M | Западный | 31 x 42 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 42 | 50 %
|  | @Kozuka Mincho Pro M | Roman | M | Макинтош | 31 x 42 | 50 %
|  | @Kozuka Mincho Pro M | Roman | M | Японский | 31 x 42 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 42 | 40 %
|  | @Kozuka Mincho Pro R | Roman | R | Кириллический | 31 x 42 | 40 %
|  | @Kozuka Mincho Pro R | Roman | R | Макинтош | 31 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 42 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 41 | 40 %
|  | @Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Балтийский | 32 x 43 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Греческий | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Западный | 32 x 43 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Кириллический | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Китайский (2312) | 32 x 43 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Турецкий | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Хангыль (Johab) | 32 x 43 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Центральноевропейский | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Японский | 32 x 43 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Вьетнамский | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Греческий | 32 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Иврит | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Кириллический | 32 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Китайский (BIG5) | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Турецкий | 32 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Хангыль | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Центральноевропейский | 32 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 43 | 40 %
|  | @Microsoft YaHei Light | Swiss | Regular | Греческий | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Западный | 15 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Китайский (2312) | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Центральноевропейский | 15 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Западный | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Кириллический | 15 x 42 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Центральноевропейский | 15 x 42 | 29 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Кириллический | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Китайский (2312) | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Центральноевропейский | 15 x 41 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | @MingLiU_HKSCS | Roman | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MingLiU | Modern | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Греческий | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Турецкий | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Японский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @PMingLiU | Roman | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @SimHei | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Греческий | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Западный | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Турецкий | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Центральноевропейский | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | @Yu Gothic | Swiss | Regular | Балтийский | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Греческий | 31 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Кириллический | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Турецкий | 31 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Японский | 31 x 41 | 40 %
|  | @Yu Mincho Demibold | Roman | Bold | Балтийский | 31 x 41 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Западный | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Кириллический | 31 x 41 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Центральноевропейский | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Японский | 31 x 41 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Греческий | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Западный | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Турецкий | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Центральноевропейский | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | @Yu Mincho | Roman | Regular | Балтийский | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Греческий | 31 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Кириллический | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Турецкий | 31 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Японский | 31 x 41 | 40 %
|  | Adobe Arabic | Roman | Regular | Арабский | 20 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 35 | 40 %
|  | Adobe Arabic | Roman | Regular | Макинтош | 20 x 35 | 40 %
|  | Adobe Caslon Pro Bold | Roman | Bold | Балтийский | 17 x 54 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 54 | 70 %
|  | Adobe Caslon Pro Bold | Roman | Bold | Макинтош | 17 x 54 | 70 %
|  | Adobe Caslon Pro Bold | Roman | Bold | Турецкий | 17 x 54 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 54 | 70 %
|  | Adobe Caslon Pro | Roman | Regular | Балтийский | 17 x 54 | 40 %
|  | Adobe Caslon Pro | Roman | Regular | Западный | 17 x 54 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 54 | 40 %
|  | Adobe Caslon Pro | Roman | Regular | Турецкий | 17 x 54 | 40 %
|  | Adobe Caslon Pro | Roman | Regular | Центральноевропейский | 17 x 54 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 43 | 40 %
|  | Adobe Devanagari | Roman | Regular | Макинтош | 16 x 43 | 40 %
|  | Adobe Fan Heiti Std B | Swiss | B | Западный | 32 x 40 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 40 | 60 %
|  | Adobe Fan Heiti Std B | Swiss | B | Китайский (BIG5) | 32 x 40 | 60 %
|  | Adobe Fan Heiti Std B | Swiss | B | Японский | 32 x 40 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 40 | 40 %
|  | Adobe Fangsong Std R | Roman | R | Кириллический | 31 x 40 | 40 %
|  | Adobe Fangsong Std R | Roman | R | Китайский (2312) | 31 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 40 | 40 %
|  | Adobe Fangsong Std R | Roman | R | Японский | 31 x 40 | 40 %
|  | Adobe Garamond Pro Bold | Roman | Bold | Балтийский | 16 x 38 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 70 %
|  | Adobe Garamond Pro Bold | Roman | Bold | Макинтош | 16 x 38 | 70 %
|  | Adobe Garamond Pro Bold | Roman | Bold | Турецкий | 16 x 38 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 70 %
|  | Adobe Garamond Pro | Roman | Regular | Балтийский | 16 x 41 | 40 %
|  | Adobe Garamond Pro | Roman | Regular | Западный | 16 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 41 | 40 %
|  | Adobe Garamond Pro | Roman | Regular | Турецкий | 16 x 41 | 40 %
|  | Adobe Garamond Pro | Roman | Regular | Центральноевропейский | 16 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 40 | 70 %
|  | Adobe Gothic Std B | Swiss | B | Кириллический | 32 x 40 | 70 %
|  | Adobe Gothic Std B | Swiss | B | Макинтош | 32 x 40 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 40 | 70 %
|  | Adobe Gothic Std B | Swiss | B | Хангыль | 32 x 40 | 70 %
|  | Adobe Gothic Std B | Swiss | B | Японский | 32 x 40 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 38 | 40 %
|  | Adobe Gurmukhi | Modern | Regular | Макинтош | 14 x 38 | 40 %
|  | Adobe Hebrew | Roman | Regular | Западный | 15 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 40 | 40 %
|  | Adobe Hebrew | Roman | Regular | Макинтош | 15 x 40 | 40 %
|  | Adobe Heiti Std R | Swiss | R | Западный | 31 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 40 | 40 %
|  | Adobe Heiti Std R | Swiss | R | Китайский (2312) | 31 x 40 | 40 %
|  | Adobe Heiti Std R | Swiss | R | Центральноевропейский | 31 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 40 | 40 %
|  | Adobe Kaiti Std R | Roman | R | Западный | 31 x 40 | 40 %
|  | Adobe Kaiti Std R | Roman | R | Кириллический | 31 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 40 | 40 %
|  | Adobe Kaiti Std R | Roman | R | Центральноевропейский | 31 x 40 | 40 %
|  | Adobe Kaiti Std R | Roman | R | Японский | 31 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 33 | 30 %
|  | Adobe Ming Std L | Roman | L | Кириллический | 32 x 33 | 30 %
|  | Adobe Ming Std L | Roman | L | Китайский (BIG5) | 32 x 33 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 33 | 30 %
|  | Adobe Myungjo Std M | Roman | M | Западный | 32 x 33 | 50 %
|  | Adobe Myungjo Std M | Roman | M | Кириллический | 32 x 33 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 33 | 50 %
|  | Adobe Myungjo Std M | Roman | M | Хангыль (Johab) | 32 x 33 | 50 %
|  | Adobe Myungjo Std M | Roman | M | Хангыль | 32 x 33 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 33 | 50 %
|  | Adobe Naskh Medium | Modern | Medium | Арабский | 20 x 51 | 50 %
|  | Adobe Naskh Medium | Modern | Medium | Западный | 20 x 51 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 51 | 50 %
|  | Adobe Song Std L | Roman | L | Западный | 31 x 37 | 30 %
|  | Adobe Song Std L | Roman | L | Кириллический | 31 x 37 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 37 | 30 %
|  | Adobe Song Std L | Roman | L | Центральноевропейский | 31 x 37 | 30 %
|  | Adobe Song Std L | Roman | L | Японский | 31 x 37 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 36 | 40 %
|  | Aharoni | Special | Полужирный | Западный | 15 x 32 | 70 %
|  | Aharoni | Special | Полужирный | Иврит | 15 x 32 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 56 | 40 %
|  | Aldhabi | Special | Regular | Западный | 16 x 56 | 40 %
|  | Algerian | Decorative | Regular | Западный | 17 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 49 | 40 %
|  | Andalus | Roman | Обычный | Западный | 15 x 49 | 40 %
|  | Angsana New | Roman | Обычный | Западный | 8 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 43 | 40 %
|  | AngsanaUPC | Roman | Обычный | Западный | 8 x 43 | 40 %
|  | AngsanaUPC | Roman | Обычный | Тайский | 8 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 40 %
|  | Arabic Typesetting | Script | Обычный | Арабский | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Балтийский | 9 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Турецкий | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Центральноевропейский | 9 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Греческий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Западный | 18 x 45 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Турецкий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Центральноевропейский | 18 x 45 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Греческий | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Турецкий | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 37 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Арабский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Балтийский | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Греческий | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Западный | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Кириллический | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Китайский (2312) | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Тайский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Турецкий | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Хангыль | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Baskerville Old Face | Roman | Обычный | Западный | 13 x 37 | 40 %
|  | Batang | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Западный | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | Bauhaus 93 | Decorative | Обычный | Западный | 14 x 36 | 40 %
|  | Bell MT | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 70 %
|  | Berlin Sans FB | Swiss | Обычный | Западный | 13 x 35 | 40 %
|  | Bernard MT Condensed | Roman | Обычный | Западный | 12 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 38 | 40 %
|  | Birch Std | Script | Regular | Макинтош | 10 x 38 | 40 %
|  | Blackadder ITC | Decorative | Обычный | Западный | 10 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 39 x 43 | 90 %
|  | Blackoak Std | Decorative | Regular | Макинтош | 39 x 43 | 90 %
|  | Bodoni MT Black | Roman | Обычный | Западный | 16 x 37 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 38 | 40 %
|  | Bodoni MT Poster Compressed | Roman | Обычный | Западный | 8 x 37 | 30 %
|  | Bodoni MT Poster Compressed | Roman | Обычный | Турецкий | 8 x 37 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 38 | 40 %
|  | Book Antiqua | Roman | Обычный | Балтийский | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Греческий | 14 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Кириллический | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Турецкий | 14 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 40 %
|  | Bookman Old Style | Roman | Обычный | Балтийский | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Греческий | 16 x 36 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Кириллический | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Турецкий | 16 x 36 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 36 | 30 %
|  | Bookshelf Symbol 7 | Special | Regular | Символьный | 21 x 32 | 40 %
|  | Bradley Hand ITC | Script | Обычный | Западный | 13 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 35 | 40 %
|  | Broadway | Decorative | Обычный | Западный | 17 x 36 | 40 %
|  | Browallia New | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 39 | 40 %
|  | Brush Script Std | Script | Medium | Западный | 17 x 37 | 50 %
|  | Brush Script Std | Script | Medium | Макинтош | 17 x 37 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Вьетнамский | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Греческий | 17 x 39 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Кириллический | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Турецкий | 17 x 39 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 30 %
|  | Calibri | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Californian FB | Roman | Обычный | Западный | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 37 | 40 %
|  | Cambria Math | Roman | Regular | Балтийский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Вьетнамский | 20 x 179 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Западный | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Кириллический | 20 x 179 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Центральноевропейский | 20 x 179 | 40 %
|  | Cambria | Roman | Regular | Балтийский | 20 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Греческий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Западный | 20 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Турецкий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Центральноевропейский | 20 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Castellar | Roman | Обычный | Западный | 21 x 39 | 40 %
|  | Centaur | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Греческий | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Западный | 16 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Турецкий | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Центральноевропейский | 16 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Греческий | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Турецкий | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Центральноевропейский | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Греческий | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Турецкий | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Центральноевропейский | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 30 %
|  | Chaparral Pro Light | Roman | Light Italic | Западный | 15 x 38 | 30 %
|  | Chaparral Pro Light | Roman | Light Italic | Макинтош | 15 x 38 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 30 %
|  | Chaparral Pro Light | Roman | Light Italic | Центральноевропейский | 15 x 38 | 30 %
|  | Chaparral Pro | Roman | Regular | Балтийский | 16 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 40 %
|  | Chaparral Pro | Roman | Regular | Макинтош | 16 x 38 | 40 %
|  | Chaparral Pro | Roman | Regular | Турецкий | 16 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 40 %
|  | Charlemagne Std | Decorative | Bold | Западный | 21 x 38 | 70 %
|  | Charlemagne Std | Decorative | Bold | Макинтош | 21 x 38 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 37 | 40 %
|  | Colonna MT | Decorative | Обычный | Западный | 13 x 34 | 40 %
|  | Comic Sans MS | Script | Обычный | Балтийский | 15 x 45 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Западный | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Кириллический | 15 x 45 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Центральноевропейский | 15 x 45 | 40 %
|  | Consolas | Modern | Regular | Балтийский | 18 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Греческий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Западный | 18 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Турецкий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Центральноевропейский | 18 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Греческий | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Кириллический | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Турецкий | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Cooper Black | Roman | Обычный | Западный | 16 x 37 | 40 %
|  | Copperplate Gothic Bold | Swiss | Обычный | Западный | 19 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 35 | 40 %
|  | Corbel | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cordia New | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Тайский | 9 x 44 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Балтийский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Вьетнамский | 19 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Западный | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Иврит | 19 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Турецкий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Центральноевропейский | 19 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 13 | 40 %
|  | Curlz MT | Decorative | Обычный | Западный | 12 x 42 | 40 %
|  | DaunPenh | Special | Обычный | Западный | 12 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 31 | 40 %
|  | David | Swiss | Regular | Иврит | 16 x 31 | 40 %
|  | DFKai-SB | Script | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | DilleniaUPC | Roman | Обычный | Западный | 9 x 42 | 40 %
|  | DilleniaUPC | Roman | Обычный | Тайский | 9 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 62 | 40 %
|  | DokChampa | Swiss | Обычный | Тайский | 19 x 62 | 40 %
|  | Dosis | Special | SemiBold | Балтийский | 15 x 40 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 40 | 60 %
|  | Dosis | Special | SemiBold | Турецкий | 15 x 40 | 60 %
|  | Dosis | Special | SemiBold | Центральноевропейский | 15 x 40 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Ebrima | Special | Обычный | Балтийский | 19 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Турецкий | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Центральноевропейский | 19 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 38 | 40 %
|  | Elephant | Roman | Обычный | Западный | 16 x 41 | 40 %
|  | Engravers MT | Roman | Обычный | Западный | 25 x 37 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 37 | 40 %
|  | Eras Demi ITC | Swiss | Обычный | Западный | 15 x 36 | 40 %
|  | Eras Light ITC | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Estrangelo Edessa | Script | Обычный | Западный | 16 x 36 | 40 %
|  | EucrosiaUPC | Roman | Обычный | Западный | 9 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 39 | 40 %
|  | Euphemia | Swiss | Regular | Западный | 22 x 42 | 40 %
|  | FangSong | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | Felix Titling | Decorative | Обычный | Западный | 19 x 37 | 40 %
|  | Fixedsys | Swiss |  | Кириллический | 8 x 16 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 34 | 30 %
|  | Forte | Script | Regular | Западный | 14 x 35 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Балтийский | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Кириллический | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Центральноевропейский | 13 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Балтийский | 15 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Западный | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Кириллический | 15 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Центральноевропейский | 15 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | FrankRuehl | Swiss | Regular | Западный | 13 x 30 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 30 | 40 %
|  | FreesiaUPC | Swiss | Regular | Западный | 9 x 38 | 40 %
|  | FreesiaUPC | Swiss | Regular | Тайский | 9 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 38 | 40 %
|  | French Script MT | Script | Обычный | Западный | 9 x 36 | 40 %
|  | Gabriola | Decorative | Regular | Балтийский | 16 x 59 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Западный | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Кириллический | 16 x 59 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Центральноевропейский | 16 x 59 | 40 %
|  | Gadugi | Swiss | Обычный | Западный | 18 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Греческий | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Турецкий | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 56 | 40 %
|  | Georgia | Roman | Обычный | Балтийский | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Греческий | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Кириллический | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Турецкий | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Gigi | Decorative | Обычный | Западный | 13 x 44 | 40 %
|  | Gill Sans MT Condensed | Swiss | Обычный | Западный | 10 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 39 | 40 %
|  | Gill Sans MT Ext Condensed Bold | Swiss | Обычный | Западный | 7 x 38 | 40 %
|  | Gill Sans MT Ext Condensed Bold | Swiss | Обычный | Центральноевропейский | 7 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 37 | 40 %
|  | Gill Sans MT | Swiss | Обычный | Центральноевропейский | 13 x 37 | 40 %
|  | Gill Sans Ultra Bold Condensed | Swiss | Обычный | Западный | 14 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 40 %
|  | Gill Sans Ultra Bold | Swiss | Обычный | Западный | 20 x 40 | 40 %
|  | Gill Sans Ultra Bold | Swiss | Обычный | Центральноевропейский | 20 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 40 %
|  | Gisha | Swiss | Обычный | Иврит | 16 x 38 | 40 %
|  | Gloucester MT Extra Condensed | Roman | Regular | Западный | 9 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 36 | 40 %
|  | Goudy Stout | Roman | Обычный | Западный | 36 x 44 | 40 %
|  | Gulim | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Греческий | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Западный | 10 x 33 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Турецкий | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Центральноевропейский | 10 x 33 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 40 | 40 %
|  | Harrington | Decorative | Обычный | Западный | 14 x 38 | 40 %
|  | High Tower Text | Roman | Обычный | Западный | 13 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 45 | 50 %
|  | Hobo Std | Swiss | Medium | Макинтош | 18 x 45 | 50 %
|  | Impact | Swiss | Обычный | Балтийский | 19 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Западный | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Кириллический | 19 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Центральноевропейский | 19 x 39 | 40 %
|  | Imprint MT Shadow | Decorative | Обычный | Западный | 13 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 32 | 40 %
|  | IrisUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | IrisUPC | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 22 x 36 | 40 %
|  | JasmineUPC | Roman | Regular | Западный | 9 x 34 | 40 %
|  | JasmineUPC | Roman | Regular | Тайский | 9 x 34 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 26 x 73 | 40 %
|  | Jokerman | Decorative | Обычный | Западный | 16 x 48 | 40 %
|  | Juice ITC | Decorative | Обычный | Западный | 9 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | KaiTi | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Kalinga | Swiss | Обычный | Западный | 19 x 48 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 27 x 46 | 40 %
|  | Khmer UI | Swiss | Обычный | Западный | 21 x 36 | 40 %
|  | KodchiangUPC | Roman | Regular | Западный | 9 x 31 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 31 | 40 %
|  | Kokila | Swiss | Обычный | Западный | 13 x 37 | 40 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Балтийский | 31 x 59 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Западный | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Кириллический | 31 x 59 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Турецкий | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Центральноевропейский | 31 x 59 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Балтийский | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Греческий | 31 x 55 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Кириллический | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Макинтош | 31 x 55 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Центральноевропейский | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Японский | 31 x 55 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Греческий | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Западный | 31 x 59 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Макинтош | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Турецкий | 31 x 59 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Японский | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Балтийский | 31 x 56 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Западный | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Кириллический | 31 x 56 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Турецкий | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Центральноевропейский | 31 x 56 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Балтийский | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Греческий | 31 x 57 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Кириллический | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Макинтош | 31 x 57 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Центральноевропейский | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Японский | 31 x 57 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Греческий | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Западный | 31 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Макинтош | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Турецкий | 31 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Японский | 31 x 56 | 40 %
|  | Kozuka Gothic Pro B | Swiss | B | Западный | 31 x 45 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 45 | 70 %
|  | Kozuka Gothic Pro B | Swiss | B | Макинтош | 31 x 45 | 70 %
|  | Kozuka Gothic Pro B | Swiss | B | Японский | 31 x 45 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 42 | 25 %
|  | Kozuka Gothic Pro EL | Swiss | EL | Кириллический | 31 x 42 | 25 %
|  | Kozuka Gothic Pro EL | Swiss | EL | Макинтош | 31 x 42 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 42 | 25 %
|  | Kozuka Gothic Pro H | Swiss | H | Западный | 31 x 46 | 90 %
|  | Kozuka Gothic Pro H | Swiss | H | Кириллический | 31 x 46 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 46 | 90 %
|  | Kozuka Gothic Pro H | Swiss | H | Японский | 31 x 46 | 90 %
|  | Kozuka Gothic Pro L | Swiss | L | Западный | 31 x 42 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 42 | 30 %
|  | Kozuka Gothic Pro L | Swiss | L | Макинтош | 31 x 42 | 30 %
|  | Kozuka Gothic Pro L | Swiss | L | Японский | 31 x 42 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 50 %
|  | Kozuka Gothic Pro M | Swiss | M | Кириллический | 31 x 44 | 50 %
|  | Kozuka Gothic Pro M | Swiss | M | Макинтош | 31 x 44 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 50 %
|  | Kozuka Gothic Pro R | Swiss | R | Западный | 31 x 43 | 40 %
|  | Kozuka Gothic Pro R | Swiss | R | Кириллический | 31 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 40 %
|  | Kozuka Gothic Pro R | Swiss | R | Японский | 31 x 43 | 40 %
|  | Kozuka Mincho Pr6N B | Roman | B | Балтийский | 31 x 54 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Западный | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Кириллический | 31 x 54 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Турецкий | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Центральноевропейский | 31 x 54 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Балтийский | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Греческий | 31 x 52 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Кириллический | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Макинтош | 31 x 52 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Центральноевропейский | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Японский | 31 x 52 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Греческий | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Западный | 31 x 55 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Макинтош | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Турецкий | 31 x 55 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Японский | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N L | Roman | L | Балтийский | 31 x 53 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Западный | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Кириллический | 31 x 53 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Турецкий | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Центральноевропейский | 31 x 53 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N M | Roman | M | Балтийский | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Греческий | 31 x 53 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Кириллический | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Макинтош | 31 x 53 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Центральноевропейский | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Японский | 31 x 53 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Греческий | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Западный | 31 x 53 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Макинтош | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Турецкий | 31 x 53 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Японский | 31 x 53 | 40 %
|  | Kozuka Mincho Pro B | Roman | B | Западный | 31 x 44 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 70 %
|  | Kozuka Mincho Pro B | Roman | B | Макинтош | 31 x 44 | 70 %
|  | Kozuka Mincho Pro B | Roman | B | Японский | 31 x 44 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 25 %
|  | Kozuka Mincho Pro EL | Roman | EL | Кириллический | 31 x 43 | 25 %
|  | Kozuka Mincho Pro EL | Roman | EL | Макинтош | 31 x 43 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 25 %
|  | Kozuka Mincho Pro H | Roman | H | Западный | 31 x 44 | 90 %
|  | Kozuka Mincho Pro H | Roman | H | Кириллический | 31 x 44 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 90 %
|  | Kozuka Mincho Pro H | Roman | H | Японский | 31 x 44 | 90 %
|  | Kozuka Mincho Pro L | Roman | L | Западный | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 30 %
|  | Kozuka Mincho Pro L | Roman | L | Макинтош | 31 x 43 | 30 %
|  | Kozuka Mincho Pro L | Roman | L | Японский | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 50 %
|  | Kozuka Mincho Pro M | Roman | M | Кириллический | 31 x 43 | 50 %
|  | Kozuka Mincho Pro M | Roman | M | Макинтош | 31 x 43 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 50 %
|  | Kozuka Mincho Pro R | Roman | R | Западный | 31 x 43 | 40 %
|  | Kozuka Mincho Pro R | Roman | R | Кириллический | 31 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 40 %
|  | Kozuka Mincho Pro R | Roman | R | Японский | 31 x 43 | 40 %
|  | Kristen ITC | Script | Обычный | Западный | 16 x 44 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 35 | 40 %
|  | Lao UI | Swiss | Обычный | Западный | 18 x 43 | 40 %
|  | Latha | Swiss | Обычный | Западный | 23 x 44 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 38 | 90 %
|  | Lato Black | Swiss | Regular | Западный | 17 x 38 | 90 %
|  | Lato Black | Swiss | Regular | Турецкий | 17 x 38 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 38 | 90 %
|  | Lato | Swiss | Regular | Балтийский | 17 x 38 | 40 %
|  | Lato | Swiss | Regular | Западный | 17 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 38 | 40 %
|  | Lato | Swiss | Regular | Центральноевропейский | 17 x 38 | 40 %
|  | Leelawadee UI Semilight | Swiss | Обычный | Вьетнамский | 17 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 35 %
|  | Leelawadee UI Semilight | Swiss | Обычный | Тайский | 17 x 43 | 35 %
|  | Leelawadee UI | Swiss | Обычный | Вьетнамский | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | Leelawadee UI | Swiss | Обычный | Тайский | 17 x 43 | 40 %
|  | Leelawadee | Swiss | Обычный | Западный | 17 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 38 | 40 %
|  | Letter Gothic Std | Modern | Medium | Западный | 19 x 39 | 40 %
|  | Letter Gothic Std | Modern | Medium | Макинтош | 19 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 42 | 40 %
|  | Levenim MT | Special | Regular | Иврит | 16 x 42 | 40 %
|  | LilyUPC | Swiss | Обычный | Западный | 9 x 30 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 30 | 40 %
|  | Lithos Pro Regular | Decorative | Regular | Балтийский | 20 x 38 | 40 %
|  | Lithos Pro Regular | Decorative | Regular | Греческий | 20 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 38 | 40 %
|  | Lithos Pro Regular | Decorative | Regular | Макинтош | 20 x 38 | 40 %
|  | Lithos Pro Regular | Decorative | Regular | Турецкий | 20 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 38 | 40 %
|  | Lucida Bright | Roman | Regular | Западный | 16 x 36 | 40 %
|  | Lucida Calligraphy | Script | Italic | Западный | 17 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Западный | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Кириллический | 19 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Центральноевропейский | 19 x 32 | 40 %
|  | Lucida Fax | Roman | Regular | Западный | 16 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 41 | 40 %
|  | Lucida Sans Typewriter | Modern | Regular | Западный | 19 x 36 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Балтийский | 16 x 49 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Западный | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Иврит | 16 x 49 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Турецкий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Центральноевропейский | 16 x 49 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 36 | 40 %
|  | Magneto | Decorative | Полужирный | Западный | 18 x 39 | 70 %
|  | Maiandra GD | Swiss | Обычный | Западный | 14 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 43 | 40 %
|  | Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | Mangal | Roman | Обычный | Западный | 19 x 54 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 32 | 50 %
|  | Matura MT Script Capitals | Script | Обычный | Западный | 14 x 43 | 40 %
|  | Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 48 | 40 %
|  | Microsoft Himalaya | Special | Regular | Западный | 13 x 32 | 40 %
|  | Microsoft JhengHei Light | Swiss | Regular | Балтийский | 32 x 43 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Греческий | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Западный | 32 x 43 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Кириллический | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Китайский (2312) | 32 x 43 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Турецкий | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Хангыль (Johab) | 32 x 43 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Центральноевропейский | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Японский | 32 x 43 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Вьетнамский | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Греческий | 32 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Иврит | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Кириллический | 32 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Китайский (BIG5) | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Турецкий | 32 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Хангыль | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Центральноевропейский | 32 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 41 | 29 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 43 | 40 %
|  | Microsoft New Tai Lue | Swiss | Обычный | Западный | 19 x 42 | 40 %
|  | Microsoft PhagsPa | Swiss | Обычный | Западный | 24 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Тайский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Microsoft Tai Le | Swiss | Обычный | Западный | 19 x 41 | 40 %
|  | Microsoft Uighur | Special | Обычный | Арабский | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | Microsoft YaHei Light | Swiss | Regular | Греческий | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Западный | 15 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Китайский (2312) | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Центральноевропейский | 15 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Западный | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Кириллический | 15 x 42 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Центральноевропейский | 15 x 42 | 29 %
|  | Microsoft YaHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Кириллический | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Китайский (2312) | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Центральноевропейский | 15 x 41 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | Microsoft Yi Baiti | Script | Обычный | Западный | 21 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MingLiU_HKSCS | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MingLiU | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU | Modern | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Minion Pro Cond | Roman | Bold Cond | Балтийский | 17 x 44 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Западный | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Кириллический | 17 x 44 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Турецкий | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Центральноевропейский | 17 x 44 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Греческий | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Западный | 17 x 43 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Макинтош | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Турецкий | 17 x 43 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 50 %
|  | Minion Pro SmBd | Roman | Semibold | Балтийский | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Греческий | 18 x 44 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Кириллический | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Макинтош | 18 x 44 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Центральноевропейский | 18 x 44 | 60 %
|  | Minion Pro | Roman | Regular | Балтийский | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | Minion Pro | Roman | Regular | Западный | 17 x 43 | 40 %
|  | Minion Pro | Roman | Regular | Кириллический | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | Minion Pro | Roman | Regular | Турецкий | 17 x 43 | 40 %
|  | Minion Pro | Roman | Regular | Центральноевропейский | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 32 | 40 %
|  | Miriam Fixed | Modern | Regular | Иврит | 19 x 32 | 40 %
|  | Miriam | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | Mistral | Script | Обычный | Балтийский | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Греческий | 10 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Кириллический | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Турецкий | 10 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 39 | 40 %
|  | Modern No. 20 | Roman | Обычный | Западный | 13 x 33 | 40 %
|  | Modern | Modern |  | OEM/DOS | 19 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 34 | 40 %
|  | Monotype Corsiva | Script | Обычный | Балтийский | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Греческий | 11 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Кириллический | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Турецкий | 11 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 11 x 35 | 40 %
|  | Montserrat | Special | Regular | Западный | 19 x 39 | 40 %
|  | MoolBoran | Swiss | Обычный | Западный | 13 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS Outlook | Special | Обычный | Символьный | 31 x 33 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Греческий | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Турецкий | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Японский | 13 x 32 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 23 x 39 | 40 %
|  | MS Sans Serif | Swiss |  | Кириллический | 5 x 13 | 40 %
|  | MS Serif | Roman |  | Кириллический | 5 x 13 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MT Extra | Roman | Regular | Символьный | 20 x 32 | 40 %
|  | MV Boli | Special | Обычный | Западный | 18 x 52 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 60 | 40 %
|  | Myriad Arabic | Modern | Regular | Арабский | 13 x 44 | 40 %
|  | Myriad Arabic | Modern | Regular | Западный | 13 x 44 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 44 | 40 %
|  | Myriad Arabic | Modern | Regular | Центральноевропейский | 13 x 44 | 40 %
|  | Myriad Hebrew | Modern | Regular | Западный | 14 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 39 | 40 %
|  | Myriad Hebrew | Modern | Regular | Макинтош | 14 x 39 | 40 %
|  | Myriad Hebrew | Modern | Regular | Центральноевропейский | 14 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 38 | 40 %
|  | Myriad Pro Cond | Swiss | Condensed | Греческий | 12 x 38 | 40 %
|  | Myriad Pro Cond | Swiss | Condensed | Западный | 12 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 38 | 40 %
|  | Myriad Pro Cond | Swiss | Condensed | Макинтош | 12 x 38 | 40 %
|  | Myriad Pro Cond | Swiss | Condensed | Турецкий | 12 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 38 | 40 %
|  | Myriad Pro Light | Swiss | Semibold | Балтийский | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Греческий | 16 x 39 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Кириллический | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Макинтош | 16 x 39 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Центральноевропейский | 16 x 39 | 60 %
|  | Myriad Pro | Swiss | Regular | Балтийский | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Myriad Pro | Swiss | Regular | Западный | 15 x 38 | 40 %
|  | Myriad Pro | Swiss | Regular | Кириллический | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Myriad Pro | Swiss | Regular | Турецкий | 15 x 38 | 40 %
|  | Myriad Pro | Swiss | Regular | Центральноевропейский | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 32 | 40 %
|  | Narkisim | Swiss | Обычный | Иврит | 12 x 32 | 40 %
|  | Niagara Engraved | Decorative | Обычный | Западный | 8 x 34 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 34 | 40 %
|  | Nirmala UI Semilight | Swiss | Обычный | Западный | 17 x 43 | 35 %
|  | Nirmala UI | Swiss | Обычный | Западный | 31 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | Nueva Std Cond | Swiss | Condensed | Западный | 10 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 32 | 40 %
|  | Nueva Std | Swiss | Bold | Западный | 15 x 33 | 70 %
|  | Nueva Std | Swiss | Bold | Макинтош | 15 x 33 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Западный | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Турецкий | 18 x 33 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 33 | 40 %
|  | OCR A Extended | Modern | Обычный | Западный | 19 x 33 | 40 %
|  | OCR A Std | Modern | Regular | Западный | 23 x 34 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 23 x 34 | 40 %
|  | Old English Text MT | Script | Обычный | Западный | 12 x 39 | 40 %
|  | Onyx | Decorative | Обычный | Западный | 8 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 43 | 40 %
|  | Orator Std | Modern | Medium | Макинтош | 19 x 43 | 40 %
|  | Oswald | Special | Regular | Балтийский | 12 x 47 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 47 | 40 %
|  | Oswald | Special | Regular | Турецкий | 12 x 47 | 40 %
|  | Oswald | Special | Regular | Центральноевропейский | 12 x 47 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 7 x 30 | 40 %
|  | Palatino Linotype | Roman | Обычный | Балтийский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Западный | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Кириллический | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | Papyrus | Script | Обычный | Западный | 13 x 50 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 6 x 34 | 40 %
|  | Perpetua Titling MT | Roman | Light | Западный | 19 x 38 | 30 %
|  | Perpetua | Roman | Обычный | Западный | 12 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 41 | 40 %
|  | Playbill | Decorative | Обычный | Западный | 8 x 32 | 40 %
|  | PMingLiU | Roman | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Poplar Std | Decorative | Black | Западный | 13 x 38 | 70 %
|  | Poplar Std | Decorative | Black | Макинтош | 13 x 38 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 36 | 70 %
|  | Prestige Elite Std | Modern | Bold | Макинтош | 19 x 36 | 70 %
|  | Pristina | Script | Обычный | Западный | 10 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 53 | 40 %
|  | Rage Italic | Script | Обычный | Западный | 11 x 40 | 40 %
|  | Ravie | Decorative | Обычный | Западный | 22 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 11 x 38 | 40 %
|  | Rockwell Extra Bold | Roman | Обычный | Западный | 19 x 38 | 80 %
|  | Rockwell | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 31 | 40 %
|  | Rod | Modern | Regular | Иврит | 19 x 31 | 40 %
|  | Roman | Roman |  | OEM/DOS | 22 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Балтийский | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Западный | 16 x 45 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Центральноевропейский | 16 x 45 | 40 %
|  | Script MT Bold | Script | Regular | Западный | 13 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 36 | 40 %
|  | Segoe Print | Special | Regular | Балтийский | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Греческий | 21 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Кириллический | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Турецкий | 21 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 56 | 40 %
|  | Segoe Script | Swiss | Обычный | Балтийский | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Греческий | 22 x 51 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Кириллический | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Турецкий | 22 x 51 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 22 x 51 | 40 %
|  | Segoe UI Black | Swiss | Regular | Балтийский | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Вьетнамский | 20 x 43 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Западный | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Кириллический | 20 x 43 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Центральноевропейский | 20 x 43 | 90 %
|  | Segoe UI Emoji | Swiss | Обычный | Западный | 23 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Вьетнамский | 17 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Иврит | 17 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Балтийский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Вьетнамский | 18 x 43 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Западный | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Иврит | 18 x 43 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Турецкий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Центральноевропейский | 18 x 43 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Балтийский | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Вьетнамский | 17 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Западный | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Иврит | 17 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Турецкий | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Центральноевропейский | 17 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 23 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Арабский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Балтийский | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Греческий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Западный | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Кириллический | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Турецкий | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | Shonar Bangla | Swiss | Обычный | Западный | 16 x 41 | 40 %
|  | Showcard Gothic | Decorative | Обычный | Западный | 18 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 54 | 40 %
|  | SimHei | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimHei | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 35 | 40 %
|  | Simplified Arabic Fixed | Modern | Regular | Западный | 19 x 35 | 40 %
|  | Simplified Arabic | Roman | Обычный | Арабский | 13 x 53 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 53 | 40 %
|  | SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Sitka Banner | Special | Regular | Балтийский | 16 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Греческий | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Западный | 16 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Турецкий | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Центральноевропейский | 16 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Вьетнамский | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Греческий | 17 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Кириллический | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Турецкий | 17 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Балтийский | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Вьетнамский | 17 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Западный | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Кириллический | 17 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Центральноевропейский | 17 x 46 | 40 %
|  | Sitka Small | Special | Regular | Балтийский | 21 x 47 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Греческий | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Западный | 21 x 47 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Турецкий | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Центральноевропейский | 21 x 47 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Вьетнамский | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Греческий | 18 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Кириллический | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Турецкий | 18 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 46 | 40 %
|  | Sitka Text | Special | Regular | Балтийский | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Вьетнамский | 19 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Западный | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Кириллический | 19 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Центральноевропейский | 19 x 46 | 40 %
|  | Small Fonts | Swiss |  | Кириллический | 1 x 3 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 41 | 40 %
|  | Source Sans Pro Black | Swiss | Black | Балтийский | 15 x 40 | 90 %
|  | Source Sans Pro Black | Swiss | Black | Западный | 15 x 40 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 40 | 90 %
|  | Source Sans Pro Black | Swiss | Black | Турецкий | 15 x 40 | 90 %
|  | Source Sans Pro Black | Swiss | Black | Центральноевропейский | 15 x 40 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 20 %
|  | Source Sans Pro ExtraLight | Swiss | ExtraLight | Западный | 14 x 40 | 20 %
|  | Source Sans Pro ExtraLight | Swiss | ExtraLight | Макинтош | 14 x 40 | 20 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 20 %
|  | Source Sans Pro ExtraLight | Swiss | ExtraLight | Центральноевропейский | 14 x 40 | 20 %
|  | Source Sans Pro Light | Swiss | Light | Балтийский | 14 x 40 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 30 %
|  | Source Sans Pro Light | Swiss | Light | Макинтош | 14 x 40 | 30 %
|  | Source Sans Pro Light | Swiss | Light | Турецкий | 14 x 40 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 30 %
|  | Source Sans Pro Semibold | Swiss | Regular | Балтийский | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Semibold | Балтийский | 15 x 40 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Regular | Западный | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Semibold | Западный | 15 x 40 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Regular | Турецкий | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Semibold | Турецкий | 15 x 40 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Semibold | Центральноевропейский | 15 x 40 | 60 %
|  | Source Sans Pro | Swiss | Regular | Балтийский | 14 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 40 %
|  | Source Sans Pro | Swiss | Regular | Макинтош | 14 x 40 | 40 %
|  | Source Sans Pro | Swiss | Regular | Турецкий | 14 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 40 %
|  | Stencil | Decorative | Обычный | Западный | 18 x 38 | 40 %
|  | Sylfaen | Roman | Обычный | Балтийский | 13 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Западный | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Кириллический | 13 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Центральноевропейский | 13 x 42 | 40 %
|  | Symbol | Roman | Обычный | Символьный | 19 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 7 x 16 | 70 %
|  | Tahoma | Swiss | Обычный | Арабский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Балтийский | 14 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Греческий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Западный | 14 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Кириллический | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Тайский | 14 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Центральноевропейский | 14 x 39 | 40 %
|  | TeamViewer12 | Decorative | Medium | Другой | 22 x 32 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 39 | 70 %
|  | Tekton Pro Cond | Swiss | Bold Condensed | Западный | 12 x 39 | 70 %
|  | Tekton Pro Cond | Swiss | Bold Condensed | Макинтош | 12 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 39 | 70 %
|  | Tekton Pro Cond | Swiss | Bold Condensed | Центральноевропейский | 12 x 39 | 70 %
|  | Tekton Pro Ext | Swiss | Bold Extended | Балтийский | 19 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 39 | 70 %
|  | Tekton Pro Ext | Swiss | Bold Extended | Макинтош | 19 x 39 | 70 %
|  | Tekton Pro Ext | Swiss | Bold Extended | Турецкий | 19 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 39 | 70 %
|  | Tekton Pro | Swiss | Bold | Балтийский | 15 x 39 | 70 %
|  | Tekton Pro | Swiss | Bold | Западный | 15 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 39 | 70 %
|  | Tekton Pro | Swiss | Bold | Турецкий | 15 x 39 | 70 %
|  | Tekton Pro | Swiss | Bold | Центральноевропейский | 15 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 42 | 40 %
|  | Terminal | Modern |  | OEM/DOS | 8 x 12 | 40 %
|  | Times New Roman | Roman | Обычный | Арабский | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Вьетнамский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Греческий | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Иврит | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Кириллический | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | Traditional Arabic | Roman | Обычный | Арабский | 15 x 48 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 48 | 40 %
|  | Trajan Pro 3 | Roman | Regular | Балтийский | 21 x 47 | 40 %
|  | Trajan Pro 3 | Roman | Regular | Греческий | 21 x 47 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 47 | 40 %
|  | Trajan Pro 3 | Roman | Regular | Кириллический | 21 x 47 | 40 %
|  | Trajan Pro 3 | Roman | Regular | Макинтош | 21 x 47 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 47 | 40 %
|  | Trajan Pro 3 | Roman | Regular | Центральноевропейский | 21 x 47 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Балтийский | 15 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Кириллический | 15 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Центральноевропейский | 15 x 37 | 40 %
|  | Tunga | Swiss | Обычный | Западный | 18 x 53 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 35 | 40 %
|  | Tw Cen MT Condensed Extra Bold | Swiss | Обычный | Центральноевропейский | 12 x 35 | 40 %
|  | Tw Cen MT Condensed | Swiss | Обычный | Западный | 10 x 34 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 34 | 40 %
|  | Tw Cen MT | Swiss | Обычный | Западный | 13 x 35 | 40 %
|  | Tw Cen MT | Swiss | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 55 | 40 %
|  | Urdu Typesetting | Script | Обычный | Западный | 13 x 55 | 40 %
|  | Utsaah | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 23 x 54 | 40 %
|  | Verdana | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Вьетнамский | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Кириллический | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | Vijaya | Swiss | Обычный | Западный | 19 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 52 | 40 %
|  | Vivaldi | Script | Курсив | Западный | 9 x 38 | 40 %
|  | Vladimir Script | Script | Обычный | Западный | 10 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 44 | 40 %
|  | Webdings | Roman | Обычный | Символьный | 31 x 32 | 40 %
|  | Wide Latin | Roman | Обычный | Западный | 26 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 27 x 34 | 40 %
|  | Wingdings 3 | Roman | Regular | Символьный | 25 x 36 | 40 %
|  | Wingdings | Special | Regular | Символьный | 28 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 32 | 40 %
|  | Yu Gothic Light | Swiss | Regular | Балтийский | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Греческий | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Кириллический | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Турецкий | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Японский | 31 x 41 | 30 %
|  | Yu Gothic | Swiss | Regular | Балтийский | 31 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Западный | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Кириллический | 31 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Центральноевропейский | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Японский | 31 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Греческий | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Западный | 31 x 41 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Турецкий | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Центральноевропейский | 31 x 41 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 60 %
|  | Yu Mincho Light | Roman | Regular | Балтийский | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Греческий | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Кириллический | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Турецкий | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Японский | 31 x 41 | 30 %
|  | Yu Mincho | Roman | Regular | Балтийский | 31 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Западный | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Кириллический | 31 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Центральноевропейский | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Японский | 31 x 41 | 40 %

Аудио Windows

|  | Устройство | Идентификатор | Описание устройства
|  | midi-out.0 | 0001 001B | Microsoft GS Wavetable Synth
|  | mixer.0 | 0001 FFFF | Динамики (2- Устройство с подде
|  | mixer.1 | 0001 FFFF | Микрофон (2- Устройство с подде
|  | mixer.2 | 0001 FFFF | Микрофон (2- Устройство с подде
|  | wave-in.0 | 0001 FFFF | Микрофон (2- Устройство с подде
|  | wave-in.1 | 0001 FFFF | Микрофон (2- Устройство с подде
|  | wave-out.0 | 0001 FFFF | Динамики (2- Устройство с подде

Аудио PCI / PnP

|  | Описание устройства | Тип
|  | Intel Cougar Point HDMI @ Intel Cougar Point PCH - High Definition Audio Controller [B-2] | PCI
|  | Realtek ALC269 @ Intel Cougar Point PCH - High Definition Audio Controller [B-2] | PCI

HD Audio

| [ Intel Cougar Point PCH - High Definition Audio Controller [B-2] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - High Definition Audio Controller [B-2]
|  |  | Описание устройства (Windows) | Контроллер High Definition Audio (Microsoft)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 27 / 0
|  |  | ID устройства | 8086-1C20
|  |  | Субсистемный идентификатор | 144D-C606
|  |  | Версия | 04
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C20&SUBSYS_C606144D&REV_04
|  | Производитель устройства:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Realtek ALC269 ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek ALC269
|  |  | Описание устройства (Windows) | Устройство с поддержкой High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10EC-0269
|  |  | Субсистемный идентификатор | 144D-C606
|  |  | Версия | 1001
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0269&SUBSYS_144DC606&REV_1001
|  | Производитель устройства:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Intel Cougar Point HDMI ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point HDMI
|  |  | Описание устройства (Windows) | Аудио Intel(R) для дисплеев
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 8086-2805
|  |  | Субсистемный идентификатор | 8086-0101
|  |  | Версия | 1000
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_8086&DEV_2805&SUBSYS_80860101&REV_1000
|  | Производитель устройства:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Кодеки аудио

| [ AC-3 ACM Codec ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | AC-3 ACM Codec
|  |  | Copyright-строка | © 2005-2012 by fccHandler
|  |  | Лицензионная информация | GNU General Public License
|  |  | Функции драйвера | Dolby Digital AC-3 codec for Windows ACM
|  |  | Версия драйвера | 2.02
| [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Fraunhofer IIS MPEG Layer-3 Codec (decode only)
|  |  | Copyright-строка | Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
|  |  | Функции драйвера | decoder only version
|  |  | Версия драйвера | 1.09
| [ Fraunhofer IIS MPEG Layer-3 Codec (professional) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Fraunhofer IIS MPEG Layer-3 Codec (professional)
|  |  | Copyright-строка | Copyright (C) 1996-2004 Fraunhofer IIS
|  |  | Функции драйвера | all bitrates, mono and stereo codec (professional)
|  |  | Версия драйвера | 3.04
| [ Кодек ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей Microsoft ADPCM.
|  |  | Версия драйвера | 4.00
| [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек CCITT G.711 A-Law и u-Law (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
|  |  | Версия драйвера | 4.00
| [ Кодек GSM 6.10 (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек GSM 6.10 (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
|  |  | Версия драйвера | 4.00
| [ Кодек IMA ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек IMA ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей IMA ADPCM.
|  |  | Версия драйвера | 4.00
| [ Конвертор PCM Microsoft ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Конвертор PCM Microsoft
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Изменение частоты и количества бит для аудиозаписей PCM.
|  |  | Версия драйвера | 5.00

Кодеки видео

|  | Драйвер | Версия | Описание
|  | C:\Windows\SysWOW64\tsc2_codec32.dll | 2.0.1.0 |
|  | C:\Windows\SysWOW64\tsccvid.dll | 4.1.0.0 |
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | iccvid.dll | 1.10.0.11 | Кодек Cinepak®
|  | iyuv_32.dll | 6.3.9600.16384 (winblue_rtm.130821-1623) | Intel Indeo(R) Video YUV кодек
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | msrle32.dll | 6.3.9600.16384 (winblue_rtm.130821-1623) | Microsoft RLE Compressor
|  | msvidc32.dll | 6.3.9600.16384 (winblue_rtm.130821-1623) | Программа сжатия Microsoft Video 1
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | tsbyuv.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | Toshiba Video Codec
|  | x264vfw.dll | 42_2538bm_41390 | x264vfw - H.264/MPEG-4 AVC codec
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]

MCI

| [ AVIVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | AVIVideo
|  |  | Имя | Видео для Windows
|  |  | Описание | Драйвер MCI Video для Windows
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciavi32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ CDAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | CDAudio
|  |  | Имя | Компакт-диск
|  |  | Описание | Драйвер MCI для устройств cdaudio
|  |  | Тип | CD Audio Device
|  |  | Драйвер | mcicda.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Нет
|  |  | Устройство на базе файлов | Нет
|  |  | Извлечение носителя | Да
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ MPEGVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | MPEGVideo
|  |  | Имя | DirectShow
|  |  | Описание | Драйвер MCI DirectShow
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciqtz32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Нет
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ Sequencer ]
|  | Свойства устройства MCI:
|  |  | Устройство | Sequencer
|  |  | Имя | Секвенсор MIDI
|  |  | Описание | Драйвер MCI для секвенсора MIDI
|  |  | Тип | Sequencer Device
|  |  | Драйвер | mciseq.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ WaveAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | WaveAudio
|  |  | Имя | Sound
|  |  | Описание | Драйвер MCI для устройств звукозаписи
|  |  | Тип | Waveform Audio Device
|  |  | Драйвер | mciwave.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Да
|  |  | Сохранение данных | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет

SAPI

|  | Свойства SAPI:
|  |  | Версия SAPI4 | -
|  |  | Версия SAPI5 | 5.3.17828.0
|  | Голос (SAPI5):
|  |  | Имя | Microsoft David Desktop - English (United States)
|  |  | Путь голоса | C:\Windows\Speech\Engines\TTS\en-US\M1033DAV
|  |  | Возраст | Взрослый
|  |  | Пол | Мужской
|  |  | Язык | Английский (США)
|  |  | Производитель | Microsoft
|  |  | Версия | 11.0
|  |  | Файл DLL | C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll (x86)
|  |  | CLSID | {C64501F6-E6E6-451f-A150-25D0839BC510}
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Hazel Desktop - English (Great Britain)
|  |  | Путь голоса | C:\Windows\Speech\Engines\TTS\en-GB\M2057HAZ
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Английский (Соединенное Королевство)
|  |  | Производитель | Microsoft
|  |  | Версия | 11.0
|  |  | Файл DLL | C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll (x86)
|  |  | CLSID | {C64501F6-E6E6-451f-A150-25D0839BC510}
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Irina Desktop - Russian
|  |  | Путь голоса | C:\Windows\Speech\Engines\TTS\ru-RU\M1049IRI
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Русский (Россия)
|  |  | Производитель | Microsoft
|  |  | Версия | 11.0
|  |  | Файл DLL | C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll (x86)
|  |  | CLSID | {C64501F6-E6E6-451f-A150-25D0839BC510}
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Zira Desktop - English (United States)
|  |  | Путь голоса | C:\Windows\Speech\Engines\TTS\en-US\M1033ZIR
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Английский (США)
|  |  | Производитель | Microsoft
|  |  | Версия | 11.0
|  |  | Файл DLL | C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll (x86)
|  |  | CLSID | {C64501F6-E6E6-451f-A150-25D0839BC510}
|  | Распознаватель речи (SAPI5):
|  |  | Имя | Microsoft Speech Recognizer 8.0 for Windows (English - US)
|  |  | Описание | Microsoft Speech Recognizer 8.0 for Windows (English - US)
|  |  | FE Config Data File | C:\Windows\Speech\Engines\SR\en-US\c1033dsk.fe
|  |  | Язык | Английский (США); Английский
|  |  | Стиль разговора | Discrete;Continuous
|  |  | Поддерживаемые языки | Английский (США); Английский (Канада); Английский (Филиппины); Английский
|  |  | Производитель | Microsoft
|  |  | Версия | 8.0
|  |  | Файл DLL | C:\Windows\System32\Speech\Engines\SR\spsreng.dll (x64)
|  |  | CLSID | {DAC9F469-0C67-4643-9258-87EC128C5941}
|  |  | RecoExtension | {4F4DB904-CA35-4A3A-90AF-C9D8BE7532AC}

Хранение данных Windows

| [ SPCC Solid State Disk ]
|  | Свойства устройства:
|  |  | Описание драйвера | SPCC Solid State Disk
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18203
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
| [ ST500LM012 HN-M500MBB ]
|  | Свойства устройства:
|  |  | Описание драйвера | ST500LM012 HN-M500MBB
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18203
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
| [ DTSOFT Virtual CdRom Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | DTSOFT Virtual CdRom Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  |  | INF Section | cdrom_install
| [ Стандартный контроллер SATA AHCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Standard SATA AHCI Controller
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | INF Section | msahci_Inst
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | E1608000-E16087FF
|  |  | Порт | 4060-407F
|  |  | Порт | 4080-4087
|  |  | Порт | 4088-408F
|  |  | Порт | 4090-4093
|  |  | Порт | 4094-4097
| [ Контроллер дискового пространства (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Storage Spaces Controller
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18533
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | spaceport.inf
|  |  | INF Section | Spaceport_Install

Логические диски

|  | Диск | Тип диска | Файловая система | Общий объём | Занято | Свободно | % свободного | # тома
|  | [ TRIAL VERSION ] | Локальный диск | NTFS | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | D: | Локальный диск | NTFS | 455707 МБ | 83459 МБ | 372248 МБ | 82 % | 160C-72ED
|  | E: | Оптический накопитель |  |  |  |  |  |
|  | H: | Оптический накопитель |  |  |  |  |  |

Физические диски

| [ Диск #1 - SPCC Solid State Disk (55 ГБ) ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Объём раздела
|  | #1 (Активный) | NTFS |  | 1 MB | 350 MB
|  | #2 | NTFS | C: | 351 MB | 56889 MB
| [ Диск #2 - ST500LM012 HN-M500MBB (465 ГБ) ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Объём раздела
|  | #1 (Активный) | NTFS |  | 455809 MB | 500 MB
|  | #2 | NTFS | D: | 101 MB | 455708 MB

Оптические накопители

| [ H:\ DTSOFT Virtual CdRom Device ]
|  | Свойства оптического накопителя:
|  |  | Описание устройства | DTSOFT Virtual CdRom Device
|  |  | Версия прошивки | 1.05
|  |  | Объём буфера | 128 КБ
|  |  | Код региона | 1
|  |  | Осталось смен пользователем | 4
|  |  | Осталось смен фирмой | 4
|  | Поддерживаемые типы дисков:
|  |  | BD-ROM | Чтение
|  |  | BD-R | Чтение
|  |  | BD-RE | Чтение
|  |  | HD DVD-ROM | Не поддерживается
|  |  | HD DVD-R Dual Layer | Не поддерживается
|  |  | HD DVD-RW Dual Layer | Не поддерживается
|  |  | HD DVD-R | Не поддерживается
|  |  | HD DVD-RW | Не поддерживается
|  |  | HD DVD-RAM | Не поддерживается
|  |  | DVD-ROM | Чтение
|  |  | DVD+R9 Dual Layer | Чтение
|  |  | DVD+RW9 Dual Layer | Чтение
|  |  | DVD+R | Чтение
|  |  | DVD+RW | Чтение
|  |  | DVD-R9 Dual Layer | Чтение
|  |  | DVD-RW9 Dual Layer | Не поддерживается
|  |  | DVD-R | Чтение
|  |  | DVD-RW | Чтение
|  |  | DVD-RAM | Не поддерживается
|  |  | CD-ROM | Чтение
|  |  | CD-R | Чтение
|  |  | CD-RW | Чтение
|  | Возможности оптического накопителя:
|  |  | AACS | Не поддерживается
|  |  | BD CPS | Не поддерживается
|  |  | Buffer Underrun Protection | Не поддерживается
|  |  | C2 Error Pointers | Поддерживается
|  |  | CD+G | Поддерживается
|  |  | CD-Text | Поддерживается
|  |  | DVD-Download Disc Recording | Не поддерживается
|  |  | Hybrid Disc | Не поддерживается
|  |  | JustLink | Не поддерживается
|  |  | CPRM | Не поддерживается
|  |  | CSS | Не поддерживается
|  |  | LabelFlash | Не поддерживается
|  |  | Layer-Jump Recording | Не поддерживается
|  |  | LightScribe | Не поддерживается
|  |  | Mount Rainier | Не поддерживается
|  |  | OSSC | Не поддерживается
|  |  | Qflix Recording | Не поддерживается
|  |  | SecurDisc | Не поддерживается
|  |  | SMART | Не поддерживается
|  |  | VCPS | Не поддерживается

ASPI

|  | Хост | ID | LUN | Тип устройства | Производитель | Модель | Rev | Дополнительная информация
|  | 00 | 00 | 00 | Дисковый накопитель |  | ST500LM012 HN-M5 | 2AR1 |
|  | 00 | 00 | 00 | Дисковый накопитель | SPCC | Solid State Disk | S8FM |
|  | 00 | 07 | 00 | Хост-адаптер | storahci |  |  |

ATA

| [ SPCC Solid State Disk (1C9C073B10C500123329) ]
|  | Свойства устройства ATA:
|  |  | ID модели | SPCC Solid State Disk
|  |  | Серийный номер | 1C9C073B10C500123329
|  |  | Версия | S8FM06.6
|  |  | Тип устройства | SATA-III
|  |  | Параметры | цилиндров: 116301, головок: 16, секторов в треке: 63, байт в секторе: 512
|  |  | Секторы LBA | 117231408
|  |  | Размер физического/логического сектора | 512 байт / 512 байт
|  |  | Мультисекторы | 16
|  |  | Макс. режим PIO | PIO 4
|  |  | Макс. режим MWDMA | MWDMA 2
|  |  | Макс. режим UDMA | UDMA 6
|  |  | Активный режим UDMA | UDMA 6
|  |  | Неформатированная ёмкость | 57242 МБ
|  |  | Форм-фактор | 2.5"
|  |  | Скорость вращения | SSD
|  |  | Стандарт ATA | ATA8-ACS
|  | Свойства устройства ATA:
|  |  | 48-bit LBA | Поддерживается, Разрешено
|  |  | Automatic Acoustic Management (AAM) | Не поддерживается
|  |  | Device Configuration Overlay (DCO) | Поддерживается, Разрешено
|  |  | DMA Setup Auto-Activate | Поддерживается, Запрещено
|  |  | Free-Fall Control | Не поддерживается
|  |  | General Purpose Logging (GPL) | Поддерживается, Разрешено
|  |  | Hardware Feature Control | Не поддерживается
|  |  | Host Protected Area (HPA) | Поддерживается, Разрешено
|  |  | HPA Security Extensions | Поддерживается, Запрещено
|  |  | Hybrid Information Feature | Не поддерживается
|  |  | In-Order Data Delivery | Не поддерживается
|  |  | Native Command Queuing (NCQ) | Поддерживается
|  |  | NCQ Autosense | Не поддерживается
|  |  | NCQ Priority Information | Не поддерживается
|  |  | NCQ Queue Management Command | Не поддерживается
|  |  | NCQ Streaming | Не поддерживается
|  |  | Phy Event Counters | Поддерживается
|  |  | Read Look-Ahead | Поддерживается, Разрешено
|  |  | Release Interrupt | Не поддерживается
|  |  | Режим безопасности | Поддерживается, Запрещено
|  |  | Sense Data Reporting (SDR) | Не поддерживается
|  |  | Service Interrupt | Не поддерживается
|  |  | SMART | Поддерживается, Разрешено
|  |  | SMART Error Logging | Поддерживается, Разрешено
|  |  | SMART Self-Test | Поддерживается, Разрешено
|  |  | Software Settings Preservation (SSP) | Поддерживается, Разрешено
|  |  | Streaming | Не поддерживается
|  |  | Tagged Command Queuing (TCQ) | Не поддерживается
|  |  | Кэш записи | Поддерживается, Разрешено
|  |  | Write-Read-Verify | Не поддерживается
|  | Функции SSD:
|  |  | Data Set Management | Поддерживается
|  |  | Deterministic Read After TRIM | Не поддерживается
|  |  | Команда TRIM | Поддерживается
|  | Функции электропитания:
|  |  | Энергосбережение (APM) | Поддерживается, Запрещено
|  |  | Automatic Partial to Slumber Transitions (APST) | Запрещено
|  |  | Device Initiated Interface Power Management (DIPM) | Поддерживается, Запрещено
|  |  | Device Sleep (DEVSLP) | Не поддерживается
|  |  | Extended Power Conditions (EPC) | Не поддерживается
|  |  | Host Initiated Interface Power Management (HIPM) | Поддерживается
|  |  | IDLE IMMEDIATE With UNLOAD FEATURE | Поддерживается, Разрешено
|  |  | Link Power State Device Sleep | Не поддерживается
|  |  | Электропитание | Поддерживается, Разрешено
|  |  | Power-Up In Standby (PUIS) | Не поддерживается
|  | Команды ATA:
|  |  | DEVICE RESET | Не поддерживается
|  |  | DOWNLOAD MICROCODE | Поддерживается, Разрешено
|  |  | FLUSH CACHE | Поддерживается, Разрешено
|  |  | FLUSH CACHE EXT | Поддерживается, Разрешено
|  |  | NOP | Не поддерживается
|  |  | READ BUFFER | Поддерживается, Разрешено
|  |  | WRITE BUFFER | Поддерживается, Разрешено
| [ ST500LM012 HN-M500MBB (S2RSJ9CC132875) ]
|  | Свойства устройства ATA:
|  |  | ID модели | ST500LM012 HN-M500MBB
|  |  | Серийный номер | S2RSJ9CC132875
|  |  | Версия | 2AR10001
|  |  | World Wide Name | 5-0004CF-206BB06EE
|  |  | Тип устройства | SATA-II
|  |  | Параметры | цилиндров: 969021, головок: 16, секторов в треке: 63, байт в секторе: 512
|  |  | Секторы LBA | 976773168
|  |  | Размер физического/логического сектора | 4 КБ / 512 байт
|  |  | Буфер | 8 МБ
|  |  | Мультисекторы | 16
|  |  | Макс. режим PIO | PIO 4
|  |  | Макс. режим MWDMA | MWDMA 2
|  |  | Макс. режим UDMA | UDMA 6
|  |  | Активный режим UDMA | UDMA 6
|  |  | Неформатированная ёмкость | 476940 МБ
|  |  | Форм-фактор | 2.5"
|  |  | Скорость вращения | 5400 RPM
|  |  | Стандарт ATA | ATA8-ACS
|  | Свойства устройства ATA:
|  |  | 48-bit LBA | Поддерживается, Разрешено
|  |  | Automatic Acoustic Management (AAM) | Поддерживается, Разрешено
|  |  | Device Configuration Overlay (DCO) | Поддерживается, Разрешено
|  |  | DMA Setup Auto-Activate | Поддерживается, Запрещено
|  |  | Free-Fall Control | Не поддерживается
|  |  | General Purpose Logging (GPL) | Поддерживается, Разрешено
|  |  | Hardware Feature Control | Не поддерживается
|  |  | Host Protected Area (HPA) | Поддерживается, Разрешено
|  |  | HPA Security Extensions | Поддерживается, Запрещено
|  |  | Hybrid Information Feature | Не поддерживается
|  |  | In-Order Data Delivery | Не поддерживается
|  |  | Native Command Queuing (NCQ) | Поддерживается
|  |  | NCQ Autosense | Не поддерживается
|  |  | NCQ Priority Information | Поддерживается
|  |  | NCQ Queue Management Command | Не поддерживается
|  |  | NCQ Streaming | Не поддерживается
|  |  | Phy Event Counters | Поддерживается
|  |  | Read Look-Ahead | Поддерживается, Разрешено
|  |  | Release Interrupt | Не поддерживается
|  |  | Режим безопасности | Поддерживается, Запрещено
|  |  | Sense Data Reporting (SDR) | Не поддерживается
|  |  | Service Interrupt | Не поддерживается
|  |  | SMART | Поддерживается, Разрешено
|  |  | SMART Error Logging | Поддерживается, Разрешено
|  |  | SMART Self-Test | Поддерживается, Разрешено
|  |  | Software Settings Preservation (SSP) | Поддерживается, Разрешено
|  |  | Streaming | Не поддерживается
|  |  | Tagged Command Queuing (TCQ) | Не поддерживается
|  |  | Кэш записи | Поддерживается, Разрешено
|  |  | Write-Read-Verify | Не поддерживается
|  | Функции SSD:
|  |  | Data Set Management | Не поддерживается
|  |  | Deterministic Read After TRIM | Не поддерживается
|  |  | Команда TRIM | Не поддерживается
|  | Функции электропитания:
|  |  | Энергосбережение (APM) | Поддерживается, Запрещено
|  |  | Automatic Partial to Slumber Transitions (APST) | Запрещено
|  |  | Device Initiated Interface Power Management (DIPM) | Поддерживается, Запрещено
|  |  | Device Sleep (DEVSLP) | Не поддерживается
|  |  | Extended Power Conditions (EPC) | Не поддерживается
|  |  | Host Initiated Interface Power Management (HIPM) | Поддерживается
|  |  | IDLE IMMEDIATE With UNLOAD FEATURE | Поддерживается, Разрешено
|  |  | Link Power State Device Sleep | Не поддерживается
|  |  | Электропитание | Поддерживается, Разрешено
|  |  | Power-Up In Standby (PUIS) | Поддерживается, Запрещено
|  | Команды ATA:
|  |  | DEVICE RESET | Не поддерживается
|  |  | DOWNLOAD MICROCODE | Поддерживается, Разрешено
|  |  | FLUSH CACHE | Поддерживается, Разрешено
|  |  | FLUSH CACHE EXT | Поддерживается, Разрешено
|  |  | NOP | Поддерживается, Разрешено
|  |  | READ BUFFER | Поддерживается, Разрешено
|  |  | WRITE BUFFER | Поддерживается, Разрешено
|  | Физические данные дискового накопителя:
|  |  | Производитель | Seagate
|  |  | Название жёсткого диска | Momentus 5400 (SpinPoint M8)
|  |  | Форм-фактор | 2.5"
|  |  | Форматированная ёмкость | 500 ГБ
|  |  | Диски | 1
|  |  | Записываемые поверхности | 2
|  |  | Физические габариты | 100.3 x 69.75 x 9.5 mm
|  |  | Максимальный вес | 107 g
|  |  | Средняя задержка раскрутки | 5.6 ms
|  |  | Скорость вращения | 5400 RPM
|  |  | Макс. внутренняя скорость данных | 1160 Мбит/с
|  |  | Среднее время поиска | 12 ms
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 МБ/с
|  |  | Объём буфера | 8 МБ
|  |  | Время раскрутки | 4 сек
|  | Производитель устройства:
|  |  | Фирма | Seagate Technology LLC
|  |  | Информация о продукте | http://www.seagate.com/gb/en
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

SMART

| [ SPCC Solid State Disk (1C9C073B10C500123329) ]
|  | ID | Описание атрибута | Порог | Значение | Наихудшее | Данные | Статус
|  | 01 | Raw Read Error Rate | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 09 | Power-On Hours Count | 0 | 100 | 100 | 6219 | OK: Всегда пройдено
|  | 0C | Power Cycle Count | 0 | 100 | 100 | 2522 | OK: Всегда пройдено
|  | A8 | SATA PHY Error Count | 0 | 100 | 100 | 19 | OK: Всегда пройдено
|  | AA | Bad Block Count (Early / Later) | 10 | 100 | 100 | 57 / 0 | OK: Значение нормальное
|  | AD | Erase count (Average / Max) | 0 | 100 | 100 | 155 / 253 | OK: Всегда пройдено
|  | C0 | Unexpected Power Loss Count | 0 | 100 | 100 | 36 | OK: Всегда пройдено
|  | DA | FlashROM ECC Correction Count | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | F1 | Lifetime Writes (GB) | 0 | 100 | 100 | 6.39 ТБ | OK: Всегда пройдено
| [ ST500LM012 HN-M500MBB (S2RSJ9CC132875) ]
|  | ID | Описание атрибута | Порог | Значение | Наихудшее | Данные | Статус
|  | 01 | Raw Read Error Rate | 51 | 100 | 100 | 678 | OK: Значение нормальное
|  | 02 | Throughput Performance | 0 | 252 | 252 | 0 | OK: Всегда пройдено
|  | 03 | Spinup Time | 25 | 91 | 91 | 2870 | OK: Значение нормальное
|  | 04 | Start/Stop Count | 0 | 94 | 94 | 7060 | OK: Всегда пройдено
|  | 05 | Reallocated Sector Count | 10 | 252 | 252 | 0 | OK: Значение нормальное
|  | 07 | Seek Error Rate | 51 | 252 | 252 | 0 | OK: Значение нормальное
|  | 08 | Seek Time Performance | 15 | 252 | 252 | 0 | OK: Значение нормальное
|  | 09 | Power-On Time Count | 0 | 100 | 100 | 5984 | OK: Всегда пройдено
|  | 0A | Spinup Retry Count | 51 | 252 | 252 | 0 | OK: Значение нормальное
|  | 0B | Calibration Retry Count | 0 | 94 | 94 | 6079 | OK: Всегда пройдено
|  | 0C | Power Cycle Count | 0 | 98 | 98 | 2996 | OK: Всегда пройдено
|  | BF | Mechanical Shock | 0 | 98 | 98 | 26047 | OK: Всегда пройдено
|  | C0 | Power-Off Retract Count | 0 | 252 | 252 | 0 | OK: Всегда пройдено
|  | C2 | Temperature | 0 | 64 | 44 | 60, 17, 30 | OK: Всегда пройдено
|  | C3 | Hardware ECC Recovered | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C4 | Reallocation Event Count | 0 | 252 | 252 | 0 | OK: Всегда пройдено
|  | C5 | Current Pending Sector Count | 0 | 252 | 252 | 0 | OK: Всегда пройдено
|  | C6 | Offline Uncorrectable Sector Count | 0 | 252 | 252 | 0 | OK: Всегда пройдено
|  | C7 | Ultra ATA CRC Error Rate | 0 | 100 | 100 | 6 | OK: Всегда пройдено
|  | C8 | Write Error Rate | 0 | 100 | 100 | 3107 | OK: Всегда пройдено
|  | DF | Load/Unload Retry Count | 0 | 94 | 94 | 6079 | OK: Всегда пройдено
|  | E1 | Load/Unload Cycle Count | 0 | 93 | 93 | 78140 | OK: Всегда пройдено

Сеть Windows

| [ Intel(R) Centrino(R) Wireless-N 130 ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Intel(R) Centrino(R) Wireless-N 130
|  |  | Тип интерфейса | 802.11 Wireless Ethernet
|  |  | Аппаратный адрес | B8-03-05-1C-D5-3B
|  |  | Соединение | Беспроводная сеть
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0
|  | Адреса сетевого адаптера:
|  |  | DNS | [ TRIAL VERSION ]
|  | Свойства WLAN:
|  |  | Тип сети | Инфраструктура
|  | Производитель сетевого адаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/embedded
|  |  | Загрузка драйверов | http://www.intel.com/support/network
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллер семейства Realtek PCIe GBE ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Контроллер семейства Realtek PCIe GBE
|  |  | Тип интерфейса | Ethernet
|  |  | Аппаратный адрес | E8-03-9A-2F-BA-55
|  |  | Соединение | Ethernet
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0
| [ Устройства Bluetooth (личной сети) ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Устройства Bluetooth (личной сети)
|  |  | Тип интерфейса | Bluetooth Ethernet
|  |  | Аппаратный адрес | B8-03-05-1C-D5-3F
|  |  | Соединение | Сетевое подключение Bluetooth
|  |  | Скорость соединения | 3 Mbps
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0

Сеть PCI / PnP

|  | Описание устройства | Тип
|  | Intel Centrino Wireless-N 130 BGN 1x1 HMC WiFi/Bluetooth Adapter | PCI
|  | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter (PHY: Realtek RTL8211/8212) | PCI

IAM

| [ Microsoft Communities ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Microsoft Communities
|  |  | ID учётной записи | account{22FE0E05-C6AB-4F4A-8401-D013B5FE6507}.oeaccount
|  |  | Тип учётной записи | Новости (По умолчанию)
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | NNTP-сервер | msnews.microsoft.com
|  | Функции учётной записи:
|  |  | Запрос пароля NNTP | Нет
|  |  | Безопасная идентификация NNTP | Нет
|  |  | Безопасное соединение NNTP | Нет
|  |  | Использование групповых описаний NNTP | Нет
|  |  | Почта NNTP в обычном текстовом формате | Нет
|  |  | Почта NNTP в формате HTML | Нет
| [ Active Directory ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Active Directory
|  |  | ID учётной записи | account{78C3543C-F5A5-450B-B961-2BE04EE1A8EF}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | NULL:3268
|  |  | Имя пользователя LDAP | NULL
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Да
|  |  | Безопасная идентификация LDAP | Да
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Нет
| [ Служба каталогов Интернета VeriSign ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Служба каталогов Интернета VeriSign
|  |  | ID учётной записи | account{5805FBBD-85A1-46C1-93A4-94FCA847BA76}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | directory.verisign.com
|  |  | LDAP URL | http://www.verisign.com">http://www.verisign.com
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Нет
|  |  | Безопасная идентификация LDAP | Нет
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Да

Интернет

|  | Установки Интернета:
|  |  | Домашняя страница | http://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE12&ocid=UE12DHP
|  |  | Страница поиска | http://go.microsoft.com/fwlink/?LinkId=54896
|  |  | Локальная страница | C:\Windows\system32\blank.htm
|  |  | Папка для загружаемых файлов |
|  | Текущий прокси:
|  |  | Статус прокси | Запрещено
|  | LAN-прокси:
|  |  | Статус прокси | Запрещено

Маршруты

|  | Тип | Сетевое назначение | Маска сети | Шлюз | Метрика | Интерфейс
|  | Активный | 127.0.0.0 | 255.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.0.0.1 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 306 | [ TRIAL VERSION ]
|  | Активный | 224.0.0.0 | 240.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)

IE Cookie

|  | Последнее обращение | URL
|  | 2017-02-24 21:43:18 | admin@nvda.d2.sc.omtrdc.net/
|  | 2017-02-26 19:55:12 | admin@google.ru/
|  | 2017-02-26 19:56:13 | admin@ieonline.microsoft.com/
|  | 2017-02-27 19:34:00 | admin@adobe.com/
|  | 2017-02-27 20:35:17 | admin@www.cyberforum.ru/
|  | 2017-02-28 16:24:40 | admin@microsoft.com/

История браузера

|  | Последнее обращение | URL
|  | 2017-02-21 18:54:25 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/РќР°С‚Р°Р»Рё%20.prproj
|  | 2017-02-21 19:13:10 | Admin@file:///C:/Users/Admin/Desktop/Р‘Р°Р±РѕС‡РєРё%20РЅР°%20С…СЂРѕРјР°РєРµРµ.webm
|  | 2017-02-21 19:23:38 | [ TRIAL VERSION ]
|  | 2017-02-21 19:27:21 | Admin@file:///D:/Р°Р»РµРєСЃ/С„СѓС‚/РЎРєР°С‡Р°С‚СЊ%20С„СѓС‚Р°Р¶%20'Р¤РµР№РµСЂРІРµСЂРє'(С…СЂРѕРјР°РєРµР№)%20-%20DASH.mp4
|  | 2017-02-21 20:17:45 | Admin@file:///F:/РќРѕРІР°СЏ%20РїР°РїРєР°/РЅР°РґСЋС€Р°.txt
|  | 2017-02-21 20:30:09 | [ TRIAL VERSION ]
|  | 2017-02-21 20:31:21 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/РїСЂРѕРµРєС‚С‹/РЅР°РґРµР¶РґР°%20Рє/Р”Р°СЂСЊСЏ/VipTalisman4.jpg
|  | 2017-02-21 20:31:58 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/РїСЂРѕРµРєС‚С‹/РЅР°РґРµР¶РґР°%20Рє/Р”Р°СЂСЊСЏ/image%20(1).jpg
|  | 2017-02-21 20:38:33 | [ TRIAL VERSION ]
|  | 2017-02-21 20:38:39 | Admin@file:///C:/Users/Admin/Desktop/Р‘РђР‘РћР§РљР�%20Р¤РЈРўРђР–%20РҐР РћРњРђРљР•Р™..mp4
|  | 2017-02-21 20:38:55 | Admin@file:///C:/Users/Admin/Desktop/Р¤СѓС‚Р°Р¶%20smokeget%20alpha%20-%20DASH.m4a
|  | 2017-02-21 20:39:25 | [ TRIAL VERSION ]
|  | 2017-02-21 20:44:56 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/РќР°С‚Р°Р»Рё.mp4
|  | 2017-02-22 19:01:58 | Admin@file:///F:/1.txt
|  | 2017-02-24 19:12:50 | [ TRIAL VERSION ]
|  | 2017-02-24 19:15:23 | Admin@file:///C:/Users/Admin/Downloads/РЎРєСЂРёРЅС€РѕС‚-14-01-2017-110421.png
|  | 2017-02-24 19:16:53 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/1.jpg
|  | 2017-02-24 19:20:18 | [ TRIAL VERSION ]
|  | 2017-02-24 19:21:51 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/x_82b7ace5.jpg
|  | 2017-02-24 19:26:29 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/frame(6).jpg
|  | 2017-02-24 19:35:08 | [ TRIAL VERSION ]
|  | 2017-02-24 21:02:17 | Admin@file:///C:/Users/Admin/Desktop/IMG_20170204_215939.jpg
|  | 2017-02-24 21:26:44 | Admin@file:///D:/Р—Р°РіСЂСѓР·РєРё/win64_152824.zip
|  | 2017-02-24 21:42:26 | [ TRIAL VERSION ]
|  | 2017-02-24 21:49:48 | Admin@file:///D:/Р—Р°РіСЂСѓР·РєРё/cpu-z_1.78-64bits-ru.zip
|  | 2017-02-24 21:52:14 | Admin@file:///D:/РЎРєСЂРёРЅС‹/РЎРєСЂРёРЅС€РѕС‚%2024-02-2017%20215134.jpg
|  | 2017-02-24 21:57:03 | [ TRIAL VERSION ]
|  | 2017-02-24 21:59:24 | Admin@file:///D:/РЎРєСЂРёРЅС‹/РЎРєСЂРёРЅС€РѕС‚%2024-02-2017%20215900.jpg
|  | 2017-02-24 22:01:43 | Admin@file:///D:/Р—Р°РіСЂСѓР·РєРё/bluescreenview_russian.zip
|  | 2017-02-24 22:17:32 | [ TRIAL VERSION ]
|  | 2017-02-25 09:50:54 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/РїСЂРѕРµРєС‚С‹/РЅР°РґРµР¶РґР°%20Рє/Р”Р°СЂСЊСЏ/x_76a6ca6d.jpg
|  | 2017-02-25 11:19:37 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/search.htm
|  | 2017-02-25 11:36:16 | [ TRIAL VERSION ]
|  | 2017-02-25 11:42:22 | Admin@file:///D:/Р°Р»РµРєСЃ/Р¤СѓС‚%202/Photo%20frame%20'Rose%20and%20hearts%20soaring'.mp4
|  | 2017-02-25 11:45:05 | Admin@file:///D:/Р—Р°РіСЂСѓР·РєРё/Р¤СѓС‚Р°Р¶%20Р РѕР·Р°%20РѕРІРµСЂР»РµР№%20С…СЂРѕРјР°РєРµР№.mp4
|  | 2017-02-25 11:52:40 | [ TRIAL VERSION ]
|  | 2017-02-25 12:11:20 | Admin@file:///D:/Р°Р»РµРєСЃ/С„СѓС‚/Background%20'Spiral%20of%20hearts'.mp4
|  | 2017-02-25 12:11:55 | Admin@file:///D:/Р°Р»РµРєСЃ/Р¤СѓС‚%202/Blue%20Screen%20-%20flowers%20-%20DASH.mp4
|  | 2017-02-25 12:12:01 | [ TRIAL VERSION ]
|  | 2017-02-25 12:34:55 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/РїСЂРѕРµРєС‚С‹/РЅР°РґРµР¶РґР°%20Рє/Р”Р°СЂСЊСЏ/x_ab31abfe.jpg
|  | 2017-02-25 13:50:42 | Admin@file:///D:/Р—Р°РіСЂСѓР·РєРё/8%20РјР°СЂС‚Р°%20С„СѓС‚Р°Р¶.mp4
|  | 2017-02-25 20:18:08 | [ TRIAL VERSION ]
|  | 2017-02-25 20:21:56 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/351534598.png
|  | 2017-02-25 20:30:30 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/x_ab31abfe.jpg
|  | 2017-02-25 20:33:45 | [ TRIAL VERSION ]
|  | 2017-02-25 20:35:22 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/РїСЂРѕРµРєС‚С‹/8nGRLpEtRrs.jpg
|  | 2017-02-25 20:38:12 | Admin@file:///D:/Р—Р°РіСЂСѓР·РєРё/frame(8).jpg
|  | 2017-02-25 20:47:50 | [ TRIAL VERSION ]
|  | 2017-02-25 20:48:28 | Admin@file:///D:/Р—Р°РіСЂСѓР·РєРё/frame(9).jpg
|  | 2017-02-25 20:51:06 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/Р”.jpg
|  | 2017-02-25 20:54:07 | [ TRIAL VERSION ]
|  | 2017-02-25 21:16:13 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/Р”Р°СЂСЊСЏ.mp4
|  | 2017-02-25 21:37:03 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/1286281112_0lik.ru_tulpani.jpg
|  | 2017-02-25 21:43:37 | [ TRIAL VERSION ]
|  | 2017-02-25 22:08:08 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/z_198b353d.jpg
|  | 2017-02-25 22:40:59 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/Р“РѕС‚РѕРІС‹Рµ/Р•РІРіРµРЅРёСЏ.mp4
|  | 2017-02-26 10:50:45 | [ TRIAL VERSION ]
|  | 2017-02-26 11:18:35 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/z_00ca1456.png
|  | 2017-02-26 11:18:39 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/Р•Р»РµРЅР°.png
|  | 2017-02-26 11:19:13 | [ TRIAL VERSION ]
|  | 2017-02-26 12:12:57 | Admin@file:///C:/Users/Admin/AppData/Roaming/Mozilla/Firefox/Profiles/rx28cmuq.default/FVD%20Toolbar/sd/38.png
|  | 2017-02-26 12:21:34 | Admin@file:///D:/Р°Р»РµРєСЃ/Р¤СѓС‚%202/Green%20Screen%20Smoke%20,%20Fog%20,%20Haze%20-%20Р¤СѓС‚Р°Р¶%20Р”С‹Рј%20,%20РўСѓРјР°РЅ%20РҐСЂРѕРјР°РєРµР№.mp4
|  | 2017-02-26 13:53:44 | [ TRIAL VERSION ]
|  | 2017-02-26 13:57:01 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/Р•Р»РµРЅР°%20.prproj
|  | 2017-02-26 13:58:37 | Admin@file:///D:/Р—Р°РіСЂСѓР·РєРё/Р¤СѓС‚Р°Р¶%20Р‘Р»РµСЃС‚РєРё%20С†РІРµС‚РЅС‹Рµ%20РїРѕ%20РєСЂР°СЏРј%20СЌРєСЂР°РЅР°.mp4
|  | 2017-02-26 14:13:21 | [ TRIAL VERSION ]
|  | 2017-02-26 14:23:18 | Admin@file:///D:/Р°Р»РµРєСЃ/Р¤СѓС‚%202/Р¤СѓС‚Р°Р¶%20РЎРµСЂРґРµС‡РєРё%20РєСЂР°СЃРЅС‹Рµ.mp4
|  | 2017-02-26 14:26:23 | Admin@file:///D:/Р°Р»РµРєСЃ/С„СѓС‚/Green%20Screen%20Animation%20Sparkle%20Movement%20Glitter%20Shine%20Lights%20footage%20effect%20Р¤СѓС‚Р°Р¶%20РёСЃРєСЂС‹%20С…СЂРѕРјР°РєРµР№%20%20#4.mp4
|  | 2017-02-26 14:26:27 | [ TRIAL VERSION ]
|  | 2017-02-26 14:29:32 | Admin@file:///D:/Р°Р»РµРєСЃ/Р¤СѓС‚%202/Р¤СѓС‚Р°Р¶%20Р’СЃРїС‹С€РєРё.mp4
|  | 2017-02-26 14:30:49 | Admin@file:///D:/Р°Р»РµРєСЃ/Р¤СѓС‚%202/РњРµСЂС†Р°СЋС‰РёРµ%20С„СѓС‚Р°Р¶Рё%20%20Р—РІРµР·РґРЅС‹Рµ%20РІСЃРїС‹С€РєРё.mp4
|  | 2017-02-26 14:37:23 | [ TRIAL VERSION ]
|  | 2017-02-26 14:38:03 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/Р“РѕС‚РѕРІС‹Рµ/РќР°С‚Р°Р»Рё.mp4
|  | 2017-02-26 14:38:58 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/Р“РѕС‚РѕРІС‹Рµ/Р•Р»РµРЅР°.mp4
|  | 2017-02-26 14:59:09 | [ TRIAL VERSION ]
|  | 2017-02-26 14:59:38 | Admin@file:///C:/Users/Admin/Desktop/SANY0459.JPG
|  | 2017-02-26 14:59:41 | Admin@file:///C:/Users/Admin/Desktop/creative%20pictures%20in%20green%20screen%20free%20stock%20footage.mp4
|  | 2017-02-26 15:00:04 | [ TRIAL VERSION ]
|  | 2017-02-26 15:00:17 | Admin@file:///C:/Users/Admin/Desktop/С„СѓС‚Р°Р¶%20РґР»СЏ%20РЅР°С‡Р°Р»Р°%20СЃРІР°РґРµР±РЅРѕРіРѕ%20Рё%20СЂРѕРјР°РЅС‚РёС‡РµСЃРєРѕРіРѕ%20РІРёРґРµРѕ.mp4-0-207874333-1.sfk
|  | 2017-02-26 15:00:53 | Admin@file:///C:/Users/Admin/Desktop/Blue%20Screen%20-%20flowers%20-%20DASH.m4a
|  | 2017-02-26 16:39:31 | [ TRIAL VERSION ]
|  | 2017-02-26 17:21:28 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/Р“РѕС‚РѕРІС‹Рµ/dj%20frees%20-%20Coco%20Jambo%20(original).mp4
|  | 2017-02-26 18:39:41 | Admin@file:///D:/Р—Р°РіСЂСѓР·РєРё/avz4.zip
|  | 2017-02-26 19:24:43 | [ TRIAL VERSION ]
|  | 2017-02-26 19:34:33 | Admin@file:///C:/Users/Admin/Desktop/Р°РІР·/avz4/version.txt
|  | 2017-02-26 19:52:13 | Admin@file:///D:/Р—Р°РіСЂСѓР·РєРё/AutoLogger-test.zip
|  | 2017-02-26 19:55:10 | [ TRIAL VERSION ]
|  | 2017-02-26 19:55:10 | Admin@http://www.google.ru/
|  | 2017-02-26 19:55:11 | Admin@https://www.google.ru/?gws_rd=ssl
|  | 2017-02-26 19:55:12 | [ TRIAL VERSION ]
|  | 2017-02-26 19:55:41 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/РїСЂРѕРµРєС‚С‹/Р•РІРіРµРЅРёСЏ.gif
|  | 2017-02-26 20:42:07 | Admin@file:///F:/РќРѕРІР°СЏ%20РїР°РїРєР°/1.txt
|  | 2017-02-26 20:42:36 | [ TRIAL VERSION ]
|  | 2017-02-26 20:47:47 | Admin@file:///C:/Users/Admin/Desktop/IMG_20170224_194909.jpg
|  | 2017-02-26 20:48:03 | Admin@file:///C:/Users/Admin/Desktop/РђРІР·2/AutoLogger/CollectionLog-2017.02.26-20.01.zip
|  | 2017-02-26 20:49:30 | [ TRIAL VERSION ]
|  | 2017-02-26 20:50:37 | Admin@file:///D:/Р—Р°РіСЂСѓР·РєРё/i.jpg
|  | 2017-02-26 20:51:30 | Admin@file:///D:/Р—Р°РіСЂСѓР·РєРё/veselye-prikolnye-pozdravleniya-s-maslenicey-2017-stihi-shutki-anekdoty_5.jpeg
|  | 2017-02-26 21:15:36 | [ TRIAL VERSION ]
|  | 2017-02-26 21:15:50 | Admin@file:///C:/Users/Admin/Desktop/veselye-prikolnye-pozdravleniya-s-maslenicey-2017-stihi-shutki-anekdoty_5.jpeg
|  | 2017-02-26 21:22:43 | Admin@file:///D:/Р°Р»РµРєСЃ/РїСЂРѕРµРєС‚С‹/8042017/Р“РѕС‚РѕРІС‹Рµ/Р”Р°СЂСЊСЏ.mp4
|  | 2017-02-26 21:35:12 | [ TRIAL VERSION ]
|  | 2017-02-27 19:27:33 | Admin@file:///C:/Users/Admin/Desktop/РќРѕРІС‹Р№%20С‚РµРєСЃС‚РѕРІС‹Р№%20РґРѕРєСѓРјРµРЅС‚%20(2).txt
|  | 2017-02-27 19:27:37 | Admin@file:///C:/Users/Admin/Desktop/РќРѕРІС‹Р№%20С‚РµРєСЃС‚РѕРІС‹Р№%20РґРѕРєСѓРјРµРЅС‚.txt
|  | 2017-02-27 19:34:18 | [ TRIAL VERSION ]
|  | 2017-02-27 19:42:15 | Admin@file:///D:/Р—Р°РіСЂСѓР·РєРё/000000F4-1024x313.png
|  | 2017-02-27 20:35:10 | Admin@file:///D:/РЎРєСЂРёРЅС‹/РЎРєСЂРёРЅС€РѕС‚%2027-02-2017%20203125.jpg
|  | 2017-02-28 18:12:53 | [ TRIAL VERSION ]

Файлы DirectX

|  | Имя | Версия | Тип | Язык | Размер | Дата
|  | amstream.dll | 6.06.9600.17415 | Final Retail | Русский | 80384 | 29.10.2014 4:49:53
|  | bdaplgin.ax | 6.03.9600.17415 | Final Retail | Русский | 80896 | 29.10.2014 4:43:32
|  | d2d1.dll | 6.03.9600.18006 | Final Retail | Russian | 4068352 | 06.08.2015 19:18:30
|  | d3d10.dll | 6.03.9600.17415 | Final Retail | English | 1065472 | 29.10.2014 3:57:30
|  | d3d10_1.dll | 6.03.9600.17415 | Final Retail | English | 161792 | 29.10.2014 3:58:58
|  | d3d10_1core.dll | 6.03.9600.17415 | Final Retail | English | 352768 | 29.10.2014 4:00:02
|  | d3d10core.dll | 6.03.9600.17415 | Final Retail | English | 316928 | 29.10.2014 3:59:58
|  | d3d10level9.dll | 6.03.9600.18538 | Final Retail | English | 613632 | 12.11.2016 22:38:20
|  | d3d10warp.dll | 6.03.9600.17415 | Final Retail | English | 2174976 | 29.10.2014 4:08:38
|  | d3d11.dll | 6.03.9600.18437 | Final Retail | English | 1946176 | 12.08.2016 4:58:06
|  | d3d8.dll | 6.03.9600.17415 | Final Retail | Английский | 1065984 | 29.10.2014 4:53:20
|  | d3d8thk.dll | 6.03.9600.17415 | Final Retail | Английский | 12288 | 29.10.2014 5:00:03
|  | d3d9.dll | 6.03.9600.17415 | Final Retail | Английский | 1907384 | 29.10.2014 6:12:02
|  | d3dim.dll | 6.03.9600.17415 | Final Retail | Английский | 401408 | 29.10.2014 4:54:13
|  | d3dim700.dll | 6.03.9600.17415 | Final Retail | Английский | 887808 | 29.10.2014 3:55:58
|  | d3dramp.dll | 6.03.9600.17415 | Final Retail | Английский | 594944 | 29.10.2014 5:00:12
|  | d3dxof.dll | 6.03.9600.17415 | Final Retail | Английский | 58368 | 29.10.2014 4:51:18
|  | ddraw.dll | 6.03.9600.17415 | Final Retail | Русский | 544256 | 29.10.2014 3:52:47
|  | ddrawex.dll | 6.03.9600.17415 | Final Retail | Английский | 43008 | 29.10.2014 4:00:31
|  | devenum.dll | 6.06.9600.18154 | Final Retail | Русский | 81032 | 05.12.2015 8:58:26
|  | dinput.dll | 6.03.9600.17415 | Final Retail | Русский | 136192 | 29.10.2014 4:55:05
|  | dinput8.dll | 6.03.9600.17415 | Final Retail | Русский | 171520 | 29.10.2014 4:55:53
|  | dmband.dll | 6.03.9600.17415 | Final Retail | Английский | 34304 | 29.10.2014 4:51:31
|  | dmcompos.dll | 6.03.9600.17415 | Final Retail | Английский | 75776 | 29.10.2014 4:51:17
|  | dmime.dll | 6.03.9600.17415 | Final Retail | Английский | 207360 | 29.10.2014 4:49:42
|  | dmloader.dll | 6.03.9600.17415 | Final Retail | Английский | 41472 | 29.10.2014 4:51:40
|  | dmscript.dll | 6.03.9600.17415 | Final Retail | Английский | 95744 | 29.10.2014 4:51:27
|  | dmstyle.dll | 6.03.9600.17415 | Final Retail | Английский | 122368 | 29.10.2014 4:51:17
|  | dmsynth.dll | 6.03.9600.17415 | Final Retail | Английский | 109568 | 29.10.2014 4:50:53
|  | dmusic.dll | 6.03.9600.17415 | Final Retail | Русский | 111104 | 29.10.2014 4:48:04
|  | dplaysvr.exe | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dplayx.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpmodemx.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpnaddr.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpnathlp.dll | 6.03.9600.16384 | Final Retail | English | 8192 | 22.08.2013 7:05:20
|  | dpnet.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpnhpast.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpnhupnp.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpnlobby.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpnsvr.exe | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpwsockx.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dsdmo.dll | 6.03.9600.17415 | Final Retail | Английский | 182784 | 29.10.2014 4:51:23
|  | dsound.dll | 6.03.9600.17415 | Final Retail | Русский | 517120 | 29.10.2014 4:47:53
|  | dswave.dll | 6.03.9600.17415 | Final Retail | Английский | 23040 | 29.10.2014 4:51:31
|  | dwrite.dll | 6.03.9600.18468 | Final Retail | Russian | 1560064 | 08.09.2016 0:57:54
|  | dxdiagn.dll | 6.03.9600.17415 | Final Retail | Русский | 264192 | 29.10.2014 4:20:39
|  | dxgi.dll | 6.03.9600.17415 | Final Retail | English | 430176 | 29.10.2014 6:12:04
|  | dxmasf.dll | 12.00.9600.17415 | Final Retail | Английский | 4608 | 29.10.2014 5:00:21
|  | dxtmsft.dll | 11.00.9600.18052 | Final Retail | English | 416256 | 10.09.2015 19:17:38
|  | dxtrans.dll | 11.00.9600.18523 | Final Retail | English | 279040 | 22.10.2016 19:56:48
|  | dxva2.dll | 6.03.9600.17415 | Final Retail | English | 116696 | 29.10.2014 6:12:04
|  | encapi.dll | 6.03.9600.17415 | Final Retail | Английский | 20992 | 29.10.2014 4:00:26
|  | gcdef.dll | 6.03.9600.17415 | Final Retail | Русский | 123392 | 29.10.2014 4:47:21
|  | iac25_32.ax | 2.00.0005.0053 | Final Retail | Русский | 197632 | 22.08.2013 4:43:11
|  | ir41_32.ax | 6.03.9600.17415 | Final Retail | Английский | 8704 | 29.10.2014 5:00:12
|  | ir41_qc.dll | 6.03.9600.17415 | Final Retail | Английский | 8192 | 29.10.2014 5:00:12
|  | ir41_qcx.dll | 6.03.9600.17415 | Final Retail | Английский | 8192 | 29.10.2014 5:00:12
|  | ir50_32.dll | 6.03.9600.17415 | Final Retail | Английский | 8704 | 29.10.2014 5:00:12
|  | ir50_qc.dll | 6.03.9600.17415 | Final Retail | Английский | 8192 | 29.10.2014 5:00:12
|  | ir50_qcx.dll | 6.03.9600.17415 | Final Retail | Английский | 8192 | 29.10.2014 5:00:12
|  | ivfsrc.ax | 5.10.0002.0051 | Final Retail | Русский | 146944 | 22.08.2013 4:43:11
|  | joy.cpl | 6.03.9600.17415 | Final Retail | Русский | 136704 | 29.10.2014 4:40:17
|  | ksproxy.ax | 6.03.9600.18154 | Final Retail | Русский | 245760 | 03.12.2015 20:28:01
|  | kstvtune.ax | 6.03.9600.17415 | Final Retail | Русский | 95232 | 29.10.2014 4:41:29
|  | ksuser.dll | 6.03.9600.17415 | Final Retail | Русский | 19096 | 29.10.2014 6:07:01
|  | kswdmcap.ax | 6.03.9600.17415 | Final Retail | Русский | 116224 | 29.10.2014 4:46:32
|  | ksxbar.ax | 6.03.9600.17415 | Final Retail | Русский | 58880 | 29.10.2014 4:45:41
|  | mciqtz32.dll | 6.06.9600.17415 | Final Retail | Русский | 38912 | 29.10.2014 4:49:05
|  | mfc40.dll | 4.01.0000.6140 | Final Retail | Русский | 924944 | 22.08.2013 2:35:15
|  | mfc42.dll | 6.06.8063.0000 | Beta Retail | Русский | 1204224 | 30.01.2015 4:42:37
|  | mpeg2data.ax | 6.06.9600.17415 | Final Retail | Русский | 85504 | 29.10.2014 4:45:45
|  | mpg2splt.ax | 6.06.9600.17415 | Final Retail | Английский | 233984 | 29.10.2014 4:49:15
|  | msdmo.dll | 6.06.9600.17415 | Final Retail | Английский | 39720 | 29.10.2014 6:07:02
|  | msdvbnp.ax | 6.06.9600.17415 | Final Retail | Русский | 71680 | 29.10.2014 4:45:35
|  | msvidctl.dll | 6.05.9600.18512 | Final Retail | Русский | 2410496 | 09.10.2016 0:49:44
|  | msyuv.dll | 6.03.9600.17415 | Final Retail | Английский | 23040 | 29.10.2014 4:58:11
|  | pid.dll | 6.03.9600.17415 | Final Retail | Английский | 37376 | 29.10.2014 4:55:36
|  | psisdecd.dll | 6.06.9600.17415 | Final Retail | Русский | 512512 | 29.10.2014 4:32:27
|  | psisrndr.ax | 6.06.9600.17415 | Final Retail | Русский | 93696 | 29.10.2014 4:32:20
|  | qasf.dll | 12.00.9600.17415 | Final Retail | Английский | 229376 | 29.10.2014 4:22:09
|  | qcap.dll | 6.06.9600.16384 | Final Retail | Русский | 179200 | 22.08.2013 6:50:04
|  | qdv.dll | 6.06.9600.17415 | Final Retail | Русский | 293376 | 29.10.2014 4:46:10
|  | qdvd.dll | 6.06.9600.18154 | Final Retail | Русский | 519680 | 03.12.2015 20:28:41
|  | qedit.dll | 6.06.9600.18152 | Final Retail | Русский | 561664 | 02.12.2015 18:01:58
|  | qedwipes.dll | 6.06.9600.16384 | Final Retail | Английский | 733184 | 22.08.2013 7:16:59
|  | quartz.dll | 6.06.9600.18154 | Final Retail | Русский | 1501184 | 03.12.2015 20:06:36
|  | vbisurf.ax | 6.03.9600.17415 | Final Retail | Английский | 40960 | 29.10.2014 4:45:15
|  | vfwwdm32.dll | 6.03.9600.17415 | Final Retail | Русский | 57344 | 29.10.2014 4:46:55
|  | wsock32.dll | 6.03.9600.17415 | Final Retail | Русский | 16384 | 29.10.2014 4:59:50

DirectX - видео

| [ Первичный видеодрайвер ]
|  | Свойства DirectDraw:
|  |  | Имя драйвера DirectDraw | display
|  |  | Описание драйвера DirectDraw | Первичный видеодрайвер
|  |  | Драйвер аппаратуры | nvumdshim.dll (21.21.13.7866)
|  |  | Описание аппаратуры | Intel(R) HD Graphics 3000
|  | Свойства Direct3D:
|  |  | Битовые глубины рендеринга | 8, 16, 32
|  |  | Битовые глубины Z-буфера | 16, 24, 32
|  |  | Multisample Anti-Aliasing Modes | MSAA 2x, MSAA 4x
|  |  | Минимальный размер текстуры | 1 x 1
|  |  | Максимальный размер текстуры | 8192 x 8192
|  |  | Версия объединённого шейдера | 4.1
|  |  | Аппаратная поддержка DirectX | DirectX v10.1
|  | Функции Direct3D:
|  |  | Additive Texture Blending | Поддерживается
|  |  | AGP Texturing | Не поддерживается
|  |  | Anisotropic Filtering | Поддерживается
|  |  | Automatic Mipmap Generation | Поддерживается
|  |  | Bilinear Filtering | Поддерживается
|  |  | Compute Shader | Не поддерживается
|  |  | Cubic Environment Mapping | Поддерживается
|  |  | Cubic Filtering | Не поддерживается
|  |  | Decal-Alpha Texture Blending | Поддерживается
|  |  | Decal Texture Blending | Поддерживается
|  |  | Directional Lights | Поддерживается
|  |  | DirectX Texture Compression | Не поддерживается
|  |  | DirectX Volumetric Texture Compression | Не поддерживается
|  |  | Dithering | Поддерживается
|  |  | Dot3 Texture Blending | Поддерживается
|  |  | Double-Precision Floating-Point | Не поддерживается
|  |  | Driver Concurrent Creates | Поддерживается
|  |  | Driver Command Lists | Не поддерживается
|  |  | Dynamic Textures | Поддерживается
|  |  | Edge Anti-Aliasing | Не поддерживается
|  |  | Environmental Bump Mapping | Поддерживается
|  |  | Environmental Bump Mapping + Luminance | Поддерживается
|  |  | Factor Alpha Blending | Поддерживается
|  |  | Geometric Hidden-Surface Removal | Не поддерживается
|  |  | Geometry Shader | Поддерживается
|  |  | Guard Band | Поддерживается
|  |  | Hardware Scene Rasterization | Поддерживается
|  |  | Hardware Transform & Lighting | Поддерживается
|  |  | Legacy Depth Bias | Поддерживается
|  |  | Map On Default Buffers | Не поддерживается
|  |  | Mipmap LOD Bias Adjustments | Поддерживается
|  |  | Mipmapped Cube Textures | Поддерживается
|  |  | Mipmapped Volume Textures | Поддерживается
|  |  | Modulate-Alpha Texture Blending | Поддерживается
|  |  | Modulate Texture Blending | Поддерживается
|  |  | Non-Square Textures | Поддерживается
|  |  | N-Patches | Не поддерживается
|  |  | Perspective Texture Correction | Поддерживается
|  |  | Point Lights | Поддерживается
|  |  | Point Sampling | Поддерживается
|  |  | Projective Textures | Поддерживается
|  |  | Quintic Bezier Curves & B-Splines | Не поддерживается
|  |  | Range-Based Fog | Поддерживается
|  |  | Rectangular & Triangular Patches | Не поддерживается
|  |  | Rendering In Windowed Mode | Поддерживается
|  |  | Runtime Shader Linking | Поддерживается
|  |  | Scissor Test | Поддерживается
|  |  | Slope-Scale Based Depth Bias | Поддерживается
|  |  | Specular Flat Shading | Поддерживается
|  |  | Specular Gouraud Shading | Поддерживается
|  |  | Specular Phong Shading | Не поддерживается
|  |  | Spherical Mapping | Поддерживается
|  |  | Spot Lights | Поддерживается
|  |  | Stencil Buffers | Поддерживается
|  |  | Sub-Pixel Accuracy | Поддерживается
|  |  | Subtractive Texture Blending | Поддерживается
|  |  | Table Fog | Поддерживается
|  |  | Texture Alpha Blending | Поддерживается
|  |  | Texture Clamping | Поддерживается
|  |  | Texture Mirroring | Поддерживается
|  |  | Texture Transparency | Поддерживается
|  |  | Texture Wrapping | Поддерживается
|  |  | Tiled Resources | Не поддерживается
|  |  | Triangle Culling | Не поддерживается
|  |  | Trilinear Filtering | Поддерживается
|  |  | Two-Sided Stencil Test | Поддерживается
|  |  | Vertex Alpha Blending | Поддерживается
|  |  | Vertex Fog | Поддерживается
|  |  | Vertex Tweening | Поддерживается
|  |  | Volume Textures | Поддерживается
|  |  | W-Based Fog | Поддерживается
|  |  | W-Buffering | Не поддерживается
|  |  | Z-Based Fog | Поддерживается
|  |  | Z-Bias | Поддерживается
|  |  | Z-Test | Поддерживается
|  | Поддерживаемые коды FourCC:
|  |  | AI44 | Поддерживается
|  |  | AYUV | Поддерживается
|  |  | I420 | Поддерживается
|  |  | IA44 | Поддерживается
|  |  | IMC1 | Поддерживается
|  |  | IMC2 | Поддерживается
|  |  | IMC3 | Поддерживается
|  |  | IMC4 | Поддерживается
|  |  | IYUV | Поддерживается
|  |  | NV11 | Поддерживается
|  |  | NV12 | Поддерживается
|  |  | P208 | Поддерживается
|  |  | UYVY | Поддерживается
|  |  | VYUY | Поддерживается
|  |  | YUY2 | Поддерживается
|  |  | YV12 | Поддерживается
|  |  | YVU9 | Поддерживается
|  |  | YVYU | Поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

DirectX - звук

| [ Первичный звуковой драйвер ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Первичный звуковой драйвер
|  |  | Модуль драйвера |
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Динамики (2- Устройство с поддержкой High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Динамики (2- Устройство с поддержкой High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{e1610680-ad81-4db2-a5e9-7bdc0c4816a7}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается

Устройства Windows

| [ Устройства ]
|  | Bluetooth:
|  |  | DEXP S200 | 6.3.9600.17826
|  |  | Generic Bluetooth Adapter | 6.3.9600.17826
|  |  | Laser BT Mouse | 6.3.9600.17826
|  |  | Microsoft Bluetooth Enumerator | 6.3.9600.17826
|  |  | Служба идентификации устройств | 6.3.9600.17826
|  |  | Служба удаленных целевых объектов AV | 6.3.9600.17826
|  | DVD-дисководы и дисководы компакт-дисков:
|  |  | DTSOFT Virtual CdRom Device | 6.3.9600.16384
|  | Unknown:
|  |  | Неизвестно |
|  | Аудиовходы и аудиовыходы:
|  |  | Динамики (2- Устройство с поддержкой High Definition Audio) | 6.3.9600.16384
|  |  | Микрофон (2- Устройство с поддержкой High Definition Audio) | 6.3.9600.16384
|  |  | Микрофон (2- Устройство с поддержкой High Definition Audio) | 6.3.9600.16384
|  | Батареи:
|  |  | Адаптер переменного тока (Майкрософт) | 6.3.9600.16384
|  |  | Батарея с ACPI-совместимым управлением (Майкрософт) | 6.3.9600.16384
|  | Видеоадаптеры:
|  |  | Intel(R) HD Graphics 3000 | 9.17.10.4229
|  |  | NVIDIA GeForce GT 520MX | 21.21.13.7866
|  | Дисковые устройства:
|  |  | SPCC Solid State Disk | 6.3.9600.18203
|  |  | ST500LM012 HN-M500MBB | 6.3.9600.18203
|  | Звуковые, игровые и видеоустройства:
|  |  | DEXP S200 Hands-Free | 6.3.9600.17826
|  |  | NVIDIA Virtual Audio Device (Wave Extensible) (WDM) | 3.51.2.0
|  |  | Аудио Intel(R) для дисплеев | 6.14.0.3097
|  |  | Стерео DEXP S200 | 6.3.9600.17826
|  |  | Устройство с поддержкой High Definition Audio | 6.3.9600.16384
|  | Клавиатуры:
|  |  | Клавиатура HID | 6.3.9600.17808
|  |  | Стандартная клавиатура PS/2 | 6.3.9600.17808
|  | Компьютер:
|  |  | ACPI компьютер на базе x64 | 6.3.9600.16384
|  | Контроллеры IDE ATA/ATAPI:
|  |  | Стандартный контроллер SATA AHCI | 6.3.9600.16384
|  | Контроллеры USB:
|  |  | Generic USB Hub | 6.3.9600.17238
|  |  | Generic USB Hub | 6.3.9600.17238
|  |  | Корневой USB-концентратор | 6.3.9600.18191
|  |  | Корневой USB-концентратор | 6.3.9600.18191
|  |  | Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C26 | 6.3.9600.18191
|  |  | Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C2D | 6.3.9600.18191
|  |  | Составное USB устройство | 6.3.9600.17238
|  |  | Составное USB устройство | 6.3.9600.17238
|  | Контроллеры запоминающих устройств:
|  |  | Контроллер дискового пространства (Майкрософт) | 6.3.9600.18533
|  | Мониторы:
|  |  | Универсальный монитор PnP | 6.3.9600.16384
|  |  | Универсальный монитор PnP | 6.3.9600.16384
|  | Мыши и иные указывающие устройства:
|  |  | HID-совместимая мышь | 6.3.9600.17808
|  |  | PS/2-совместимая мышь | 6.3.9600.17808
|  | Очереди печати:
|  |  | Fax | 6.3.9600.16384
|  |  | Microsoft XPS Document Writer | 6.3.9600.16384
|  |  | Корневая очередь печати | 6.3.9600.16384
|  | Программные устройства:
|  |  | Microsoft Device Association Root Enumerator | 6.3.9600.16384
|  |  | Шина адаптера IPv4 IPv6 (Майкрософт) | 6.3.9600.16384
|  | Процессоры:
|  |  | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz | 6.3.9600.16384
|  |  | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz | 6.3.9600.16384
|  |  | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz | 6.3.9600.16384
|  |  | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz | 6.3.9600.16384
|  | Сетевые адаптеры:
|  |  | Intel(R) Centrino(R) Wireless-N 130 | 15.4.1.1
|  |  | Контроллер семейства Realtek PCIe GBE | 8.1.510.2013
|  |  | Сетевой адаптер с отладкой ядра (Майкрософт) | 6.3.9600.16384
|  |  | Устройства Bluetooth (личной сети) | 6.3.9600.17931
|  |  | Устройство Bluetooth (протокол RFCOMM TDI) | 6.3.9600.17826
|  | Системные устройства:
|  |  | CMOS и часы | 6.3.9600.17238
|  |  | DAEMON Tools Virtual Bus | 4.49.1.352
|  |  | DEXP S200 Hands-Free Audio and Call Control HID Enumerator | 6.3.9600.17723
|  |  | Intel(R) 82802 Firmware концентратор | 6.3.9600.17238
|  |  | Intel(R) Management Engine Interface | 7.0.0.1144
|  |  | Microsoft ACPI-совместимая система | 6.3.9600.17393
|  |  | Microsoft ACPI-совместимый встроенный контроллер | 6.3.9600.17238
|  |  | NVVHCI Enumerator | 2.2.2151.6378
|  |  | PCI Express Root Complex | 6.3.9600.17238
|  |  | UMBus перечислитель корневой шины | 6.3.9600.16384
|  |  | Арифметический сопроцессор | 6.3.9600.17238
|  |  | Базовый видеодрайвер (Майкрософт) | 6.3.9600.16384
|  |  | Базовый драйвер отрисовки (Майкрософт) | 6.3.9600.17031
|  |  | Вентилятор ACPI | 6.3.9600.17238
|  |  | Вентилятор ACPI | 6.3.9600.17238
|  |  | Вентилятор ACPI | 6.3.9600.17238
|  |  | Вентилятор ACPI | 6.3.9600.17238
|  |  | Вентилятор ACPI | 6.3.9600.17238
|  |  | Высокоточный таймер событий | 6.3.9600.17238
|  |  | Диспетчер томов | 6.3.9600.18302
|  |  | Драйвер Microsoft System Management BIOS | 6.3.9600.16384
|  |  | Кнопка питания ACPI | 6.3.9600.17238
|  |  | Контроллер DRAM семейства процессоров Intel(R) Core(TM) второго поколения — 0104 | 6.3.9600.17238
|  |  | Контроллер High Definition Audio (Microsoft) | 6.3.9600.17238
|  |  | Контроллер прямого доступа к памяти | 6.3.9600.17238
|  |  | Контроллер шины SM | 6.3.9600.17238
|  |  | Корневой порт PCI Express 1 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C10 | 6.3.9600.17238
|  |  | Корневой порт PCI Express 4 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C16 | 6.3.9600.17238
|  |  | Корневой порт PCI Express для Xeon E3-1200/семейства процессоров Intel(R) Core(TM) второго поколения — 0101 | 6.3.9600.17238
|  |  | Крышка ACPI | 6.3.9600.17238
|  |  | Перечислитель виртуальных дисков (Майкрософт) | 6.3.9600.16384
|  |  | Перечислитель виртуальных сетевых адаптеров NDIS | 6.3.9600.16384
|  |  | Перечислитель композитной шины | 6.3.9600.16384
|  |  | Перечислитель программных устройств Plug and Play | 6.3.9600.17415
|  |  | Программируемый контроллер прерываний | 6.3.9600.17238
|  |  | Ресурсы системной платы | 6.3.9600.17238
|  |  | Ресурсы системной платы | 6.3.9600.17238
|  |  | Ресурсы системной платы | 6.3.9600.17238
|  |  | Ресурсы системной платы | 6.3.9600.17238
|  |  | Семейство наборов микросхем Intel(R) HM65 Express, контроллер LPC-интерфейса — 1C49 | 6.3.9600.17238
|  |  | Системная плата | 6.3.9600.17238
|  |  | Системный таймер | 6.3.9600.17238
|  |  | Термальная зона ACPI | 6.3.9600.17238
|  |  | Термальная зона ACPI | 6.3.9600.17238
|  |  | Фиксированная функциональная кнопка ACPI | 6.3.9600.17238
|  |  | Шина перенаправителя устройств удаленных рабочих столов | 6.3.9600.16384
|  | Теневое копирование томов запоминающих устройств:
|  |  | Универсальная теневая копия тома | 6.3.9600.16384
|  | Тома запоминающих устройств:
|  |  | Универсальный том | 6.3.9600.18266
|  |  | Универсальный том | 6.3.9600.18266
|  |  | Универсальный том | 6.3.9600.18266
|  |  | Универсальный том | 6.3.9600.18266
|  | Устройства HID (Human Interface Devices):
|  |  | Bluetooth HID-устройство | 6.3.9600.17826
|  |  | HID дистанционного управления звуком и видео DEXP S200 | 6.3.9600.16384
|  |  | HID управления звонками с использованием гарнитуры DEXP S200 | 6.3.9600.16384
|  |  | HID-совместимое устройство управления | 6.3.9600.16384
|  |  | HID-совместимое устройство управления | 6.3.9600.16384
|  |  | HID-совместимый системный контроллер | 6.3.9600.18341
|  |  | USB-устройство ввода | 6.3.9600.18341
|  |  | USB-устройство ввода | 6.3.9600.18341
|  | Устройства обработки изображений:
|  |  | WebCam SC-0311139N | 6.3.9600.17217
| [ Bluetooth / DEXP S200 ]
|  | Свойства устройства:
|  |  | Описание драйвера | DEXP S200
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17826
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | bth.inf
|  |  | INF Section | BthGenericDevice.NT
|  |  | Аппаратный ID | BTHENUM\Dev_0000000285BE
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Bluetooth / Generic Bluetooth Adapter ]
|  | Свойства устройства:
|  |  | Описание драйвера | Generic Bluetooth Adapter
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17826
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | bth.inf
|  |  | INF Section | Bthusb.NT
|  |  | Аппаратный ID | USB\VID_8086&PID_0189&REV_6919
|  |  | Сведения о размещении | Port_#0003.Hub_#0004
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Bluetooth / Laser BT Mouse ]
|  | Свойства устройства:
|  |  | Описание драйвера | Laser BT Mouse
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17826
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | bth.inf
|  |  | INF Section | BthGenericDevice.NT
|  |  | Аппаратный ID | BTHENUM\Dev_20090915A843
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Bluetooth / Microsoft Bluetooth Enumerator ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Bluetooth Enumerator
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17826
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | bth.inf
|  |  | INF Section | BthEnum.NT
|  |  | Аппаратный ID | BTH\MS_BTHBRB
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Bluetooth / Служба идентификации устройств ]
|  | Свойства устройства:
|  |  | Описание драйвера | Служба идентификации устройств
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17826
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | bth.inf
|  |  | INF Section | BthGenericService.NT
|  |  | Аппаратный ID | BTHENUM\{00001200-0000-1000-8000-00805f9b34fb}_VID&00020303_PID&0001
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Bluetooth / Служба удаленных целевых объектов AV ]
|  | Свойства устройства:
|  |  | Описание драйвера | Служба удаленных целевых объектов AV
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17826
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | bth.inf
|  |  | INF Section | BthGenericService.NT
|  |  | Аппаратный ID | BTHENUM\{0000110c-0000-1000-8000-00805f9b34fb}_LOCALMFG&0002
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ DVD-дисководы и дисководы компакт-дисков / DTSOFT Virtual CdRom Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | DTSOFT Virtual CdRom Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  |  | INF Section | cdrom_install
|  |  | Аппаратный ID | DTSOFTBUS&Rev1\DTCDROM&Rev1
|  |  | Сведения о размещении | 00
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Unknown / Unknown ]
|  | Свойства устройства:
|  |  | Описание драйвера | Unknown
| [ Аудиовходы и аудиовыходы / Динамики (2- Устройство с поддержкой High Definition Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Динамики (2- Устройство с поддержкой High Definition Audio)
|  |  | Дата драйвера | 22.08.2013
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | AudioEndpoint.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Аудиовходы и аудиовыходы / Микрофон (2- Устройство с поддержкой High Definition Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Микрофон (2- Устройство с поддержкой High Definition Audio)
|  |  | Дата драйвера | 22.08.2013
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | AudioEndpoint.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Аудиовходы и аудиовыходы / Микрофон (2- Устройство с поддержкой High Definition Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Микрофон (2- Устройство с поддержкой High Definition Audio)
|  |  | Дата драйвера | 22.08.2013
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | AudioEndpoint.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Батареи / Адаптер переменного тока (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Адаптер переменного тока (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cmbatt.inf
|  |  | INF Section | AcAdapter_Inst
|  |  | Аппаратный ID | ACPI\VEN_ACPI&DEV_0003
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Батареи / Батарея с ACPI-совместимым управлением (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Батарея с ACPI-совместимым управлением (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cmbatt.inf
|  |  | INF Section | CmBatt_Inst
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0A
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Видеоадаптеры / Intel(R) HD Graphics 3000 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) HD Graphics 3000
|  |  | Дата драйвера | 28.05.2015
|  |  | Версия драйвера | 9.17.10.4229
|  |  | Поставщик драйвера | Intel Corporation
|  |  | INF-файл | oem8.inf
|  |  | INF Section | iSNBM0
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_0126&SUBSYS_C606144D&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 2, функция 0
|  |  | PCI-устройство | Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT2 1.3GHz+)
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | D0000000-DFFFFFFF
|  |  | Память | E1000000-E13FFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | 4000-403F
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Видеоадаптеры / NVIDIA GeForce GT 520MX ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA GeForce GT 520MX
|  |  | Дата драйвера | 09.02.2017
|  |  | Версия драйвера | 21.21.13.7866
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem7.inf
|  |  | INF Section | Section003
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_1051&SUBSYS_C606144D&REV_A1
|  |  | Сведения о размещении | PCI-шина 1, устройство 0, функция 0
|  |  | PCI-устройство | nVIDIA GeForce GT 520MX (Samsung) Video Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | B0000000-BFFFFFFF
|  |  | Память | C0000000-C1FFFFFF
|  |  | Память | E0000000-E0FFFFFF
|  |  | Порт | 3000-307F
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Дисковые устройства / SPCC Solid State Disk ]
|  | Свойства устройства:
|  |  | Описание драйвера | SPCC Solid State Disk
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18203
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  |  | Аппаратный ID | SCSI\DiskSPCC____Solid_State_DiskS8FM
|  |  | Сведения о размещении | Bus Number 0, Target Id 0, LUN 0
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Дисковые устройства / ST500LM012 HN-M500MBB ]
|  | Свойства устройства:
|  |  | Описание драйвера | ST500LM012 HN-M500MBB
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18203
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  |  | Аппаратный ID | SCSI\Disk________ST500LM012_HN-M52AR1
|  |  | Сведения о размещении | Bus Number 2, Target Id 0, LUN 0
|  | Производитель устройства:
|  |  | Фирма | Seagate Technology LLC
|  |  | Информация о продукте | http://www.seagate.com/gb/en
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, игровые и видеоустройства / DEXP S200 Hands-Free ]
|  | Свойства устройства:
|  |  | Описание драйвера | DEXP S200 Hands-Free
|  |  | Дата драйвера | 11.05.2015
|  |  | Версия драйвера | 6.3.9600.17826
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wdma_bt.inf
|  |  | INF Section | BthHfAud
|  |  | Аппаратный ID | BTHHFENUM\BthHFPAudio
|  |  | Сведения о размещении | HFP Bus 0
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, игровые и видеоустройства / NVIDIA Virtual Audio Device (Wave Extensible) (WDM) ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA Virtual Audio Device (Wave Extensible) (WDM)
|  |  | Дата драйвера | 18.12.2016
|  |  | Версия драйвера | 3.51.2.0
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem22.inf
|  |  | INF Section | NVVAD_WaveExtensible64.NT
|  |  | Аппаратный ID | USB\VID_0955&PID_9000
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, игровые и видеоустройства / Аудио Intel(R) для дисплеев ]
|  | Свойства устройства:
|  |  | Описание драйвера | Аудио Intel(R) для дисплеев
|  |  | Дата драйвера | 19.06.2012
|  |  | Версия драйвера | 6.14.0.3097
|  |  | Поставщик драйвера | Intel(R) Corporation
|  |  | INF-файл | oem3.inf
|  |  | INF Section | IntcDAudModel7
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_8086&DEV_2805&SUBSYS_80860101&REV_1000
|  |  | Сведения о размещении | Internal High Definition Audio Bus
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, игровые и видеоустройства / Стерео DEXP S200 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стерео DEXP S200
|  |  | Дата драйвера | 11.05.2015
|  |  | Версия драйвера | 6.3.9600.17826
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wdma_bt.inf
|  |  | INF Section | BthA2DP
|  |  | Аппаратный ID | BTHENUM\{0000110b-0000-1000-8000-00805f9b34fb}_LOCALMFG&0002
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, игровые и видеоустройства / Устройство с поддержкой High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | Устройство с поддержкой High Definition Audio
|  |  | Дата драйвера | 22.08.2013
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudio.inf
|  |  | INF Section | HdAudModel
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0269&SUBSYS_144DC606&REV_1001
|  |  | Сведения о размещении | Internal High Definition Audio Bus
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Клавиатуры / Клавиатура HID ]
|  | Свойства устройства:
|  |  | Описание драйвера | Клавиатура HID
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17808
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | INF Section | HID_Keyboard_Inst.NT
|  |  | Аппаратный ID | HID\VID_045E&PID_0750&REV_0110&MI_00
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Клавиатуры / Стандартная клавиатура PS/2 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартная клавиатура PS/2
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17808
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | INF Section | STANDARD_Inst
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0303
|  | Ресурсы устройств:
|  |  | IRQ | 01
|  |  | Порт | 0060-0060
|  |  | Порт | 0064-0064
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Компьютер / ACPI компьютер на базе x64 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI компьютер на базе x64
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hal.inf
|  |  | INF Section | ACPI_AMD64_HAL
|  |  | Аппаратный ID | acpiapic
| [ Контроллеры IDE ATA/ATAPI / Стандартный контроллер SATA AHCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный контроллер SATA AHCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | INF Section | msahci_Inst
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C03&SUBSYS_C606144D&REV_04
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 2
|  |  | PCI-устройство | Intel Cougar Point-M PCH - SATA AHCI 6-Port Controller [B-2]
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | E1608000-E16087FF
|  |  | Порт | 4060-407F
|  |  | Порт | 4080-4087
|  |  | Порт | 4088-408F
|  |  | Порт | 4090-4093
|  |  | Порт | 4094-4097
| [ Контроллеры USB / Generic USB Hub ]
|  | Свойства устройства:
|  |  | Описание драйвера | Generic USB Hub
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | INF Section | StandardHub.Dev.NT
|  |  | Аппаратный ID | USB\VID_8087&PID_0024&REV_0000
|  |  | Сведения о размещении | Port_#0001.Hub_#0002
| [ Контроллеры USB / Generic USB Hub ]
|  | Свойства устройства:
|  |  | Описание драйвера | Generic USB Hub
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | INF Section | StandardHub.Dev.NT
|  |  | Аппаратный ID | USB\VID_8087&PID_0024&REV_0000
|  |  | Сведения о размещении | Port_#0001.Hub_#0001
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18191
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID8086&PID1C2D&REV0004
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18191
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID8086&PID1C26&REV0004
| [ Контроллеры USB / Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C26 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C26
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18191
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | EHCI.Dev.NT
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C26&SUBSYS_C606144D&REV_04
|  |  | Сведения о размещении | PCI-шина 0, устройство 29, функция 0
|  |  | PCI-устройство | Intel Cougar Point PCH - USB EHCI #1 Controller [B-2]
|  | Ресурсы устройств:
|  |  | IRQ | 23
|  |  | Память | E1609000-E16093FF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллеры USB / Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C2D ]
|  | Свойства устройства:
|  |  | Описание драйвера | Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C2D
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18191
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | EHCI.Dev.NT
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C2D&SUBSYS_C606144D&REV_04
|  |  | Сведения о размещении | PCI-шина 0, устройство 26, функция 0
|  |  | PCI-устройство | Intel Cougar Point PCH - USB EHCI #2 Controller [B-2]
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | E160A000-E160A3FF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | INF Section | Composite.Dev.NT
|  |  | Аппаратный ID | USB\VID_2232&PID_1020&REV_0017
|  |  | Сведения о размещении | Port_#0004.Hub_#0003
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | INF Section | Composite.Dev.NT
|  |  | Аппаратный ID | USB\VID_045E&PID_0750&REV_0110
|  |  | Сведения о размещении | Port_#0002.Hub_#0004
| [ Контроллеры запоминающих устройств / Контроллер дискового пространства (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер дискового пространства (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18533
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | spaceport.inf
|  |  | INF Section | Spaceport_Install
|  |  | Аппаратный ID | Root\Spaceport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мониторы / Универсальный монитор PnP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный монитор PnP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | monitor.inf
|  |  | INF Section | PnPMonitor.Install
|  |  | Аппаратный ID | MONITOR\SEC364D
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мониторы / Универсальный монитор PnP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный монитор PnP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | monitor.inf
|  |  | INF Section | PnPMonitor.Install
|  |  | Аппаратный ID | MONITOR\SAM0902
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17808
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | INF Section | HID_Mouse_Inst.NT
|  |  | Аппаратный ID | HID\{00001124-0000-1000-8000-00805f9b34fb}_VID&00020303_PID&0001&Col01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / PS/2-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | PS/2-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17808
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | INF Section | PS2_Inst
|  |  | Аппаратный ID | ACPI\VEN_ETD&DEV_0B00
|  | Ресурсы устройств:
|  |  | IRQ | 12
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Очереди печати / Fax ]
|  | Свойства устройства:
|  |  | Описание драйвера | Fax
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | PrintQueue.inf
|  |  | INF Section | NO_DRV_LOCAL
|  |  | Аппаратный ID | PRINTENUM\microsoftmicrosoft_s7d14
| [ Очереди печати / Microsoft XPS Document Writer ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft XPS Document Writer
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | PrintQueue.inf
|  |  | INF Section | NO_DRV_LOCAL
|  |  | Аппаратный ID | PRINTENUM\{0f4130dd-19c7-7ab6-99a1-980f03b2ee4e}
| [ Очереди печати / Корневая очередь печати ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневая очередь печати
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | PrintQueue.inf
|  |  | INF Section | NO_DRV_LOCAL
|  |  | Аппаратный ID | PRINTENUM\LocalPrintQueue
| [ Программные устройства / Microsoft Device Association Root Enumerator ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Device Association Root Enumerator
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
|  |  | INF Section | SoftwareDevice
| [ Программные устройства / Шина адаптера IPv4 IPv6 (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Шина адаптера IPv4 IPv6 (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
|  |  | INF Section | SoftwareDevice
| [ Процессоры / Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_42
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i5-2450M
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_42
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i5-2450M
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_42
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i5-2450M
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_42
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i5-2450M
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Intel(R) Centrino(R) Wireless-N 130 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Centrino(R) Wireless-N 130
|  |  | Дата драйвера | 23.01.2013
|  |  | Версия драйвера | 15.4.1.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netwsw00.inf
|  |  | INF Section | Install_MPCIEX_GEN_0130_BGN_1x1_HMC_WIN7_64_BGN
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_0896&SUBSYS_50058086&REV_34
|  |  | Сведения о размещении | PCI-шина 2, устройство 0, функция 0
|  |  | PCI-устройство | Intel Centrino Wireless-N 130 BGN 1x1 HMC WiFi/Bluetooth Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | E1500000-E1501FFF
|  | Производитель сетевого адаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/embedded
|  |  | Загрузка драйверов | http://www.intel.com/support/network
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Контроллер семейства Realtek PCIe GBE ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер семейства Realtek PCIe GBE
|  |  | Дата драйвера | 10.05.2013
|  |  | Версия драйвера | 8.1.510.2013
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrt630x64.inf
|  |  | INF Section | RTL8168E.ndi.NT
|  |  | Аппаратный ID | PCI\VEN_10EC&DEV_8168&SUBSYS_C606144D&REV_06
|  |  | Сведения о размещении | PCI-шина 3, устройство 0, функция 0
|  |  | PCI-устройство | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | E1400000-E1403FFF
|  |  | Память | E1404000-E1404FFF
|  |  | Порт | 2000-20FF
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Сетевой адаптер с отладкой ядра (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Сетевой адаптер с отладкой ядра (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | kdnic.inf
|  |  | INF Section | KdNic.ndi
|  |  | Аппаратный ID | root\kdnic
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Устройства Bluetooth (личной сети) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Устройства Bluetooth (личной сети)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17931
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | bthpan.inf
|  |  | INF Section | BthPan.Install
|  |  | Аппаратный ID | BTH\MS_BTHPAN
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Устройство Bluetooth (протокол RFCOMM TDI) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Устройство Bluetooth (протокол RFCOMM TDI)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17826
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | tdibth.inf
|  |  | INF Section | RFCOMM.Install
|  |  | Аппаратный ID | BTH\MS_RFCOMM
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / CMOS и часы ]
|  | Свойства устройства:
|  |  | Описание драйвера | CMOS и часы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0B00
|  | Ресурсы устройств:
|  |  | IRQ | 08
|  |  | Порт | 0070-0077
| [ Системные устройства / DAEMON Tools Virtual Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | DAEMON Tools Virtual Bus
|  |  | Дата драйвера | 21.02.2014
|  |  | Версия драйвера | 4.49.1.352
|  |  | Поставщик драйвера | DT Soft Ltd
|  |  | INF-файл | oem13.inf
|  |  | INF Section | DTSoftBus_Device.NT
|  |  | Аппаратный ID | root\DTSoftBus01
| [ Системные устройства / DEXP S200 Hands-Free Audio and Call Control HID Enumerator ]
|  | Свойства устройства:
|  |  | Описание драйвера | DEXP S200 Hands-Free Audio and Call Control HID Enumerator
|  |  | Дата драйвера | 08.03.2015
|  |  | Версия драйвера | 6.3.9600.17723
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | bthhfenum.inf
|  |  | INF Section | BthHfEnum.NT
|  |  | Аппаратный ID | BTHENUM\{0000111e-0000-1000-8000-00805f9b34fb}_LOCALMFG&0002
| [ Системные устройства / Intel(R) 82802 Firmware концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 82802 Firmware концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MEM
|  |  | Аппаратный ID | ACPI\VEN_INT&DEV_0800
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) Management Engine Interface ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Management Engine Interface
|  |  | Дата драйвера | 19.10.2010
|  |  | Версия драйвера | 7.0.0.1144
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem6.inf
|  |  | INF Section | HECI_DDI_x64
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C3A&SUBSYS_C606144D&REV_04
|  |  | Сведения о размещении | PCI-шина 0, устройство 22, функция 0
|  |  | PCI-устройство | Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2]
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | E1605000-E160500F
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Microsoft ACPI-совместимая система ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимая система
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17393
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | INF Section | ACPI_Inst.NT
|  |  | Аппаратный ID | ACPI_HAL\PNP0C08
|  |  | PnP-устройство | ACPI Driver/BIOS
|  | Ресурсы устройств:
|  |  | IRQ | 100
|  |  | IRQ | 101
|  |  | IRQ | 102
|  |  | IRQ | 103
|  |  | IRQ | 104
|  |  | IRQ | 105
|  |  | IRQ | 106
|  |  | IRQ | 107
|  |  | IRQ | 108
|  |  | IRQ | 109
|  |  | IRQ | 110
|  |  | IRQ | 111
|  |  | IRQ | 112
|  |  | IRQ | 113
|  |  | IRQ | 114
|  |  | IRQ | 115
|  |  | IRQ | 116
|  |  | IRQ | 117
|  |  | IRQ | 118
|  |  | IRQ | 119
|  |  | IRQ | 120
|  |  | IRQ | 121
|  |  | IRQ | 122
|  |  | IRQ | 123
|  |  | IRQ | 124
|  |  | IRQ | 125
|  |  | IRQ | 126
|  |  | IRQ | 127
|  |  | IRQ | 128
|  |  | IRQ | 129
|  |  | IRQ | 130
|  |  | IRQ | 131
|  |  | IRQ | 132
|  |  | IRQ | 133
|  |  | IRQ | 134
|  |  | IRQ | 135
|  |  | IRQ | 136
|  |  | IRQ | 137
|  |  | IRQ | 138
|  |  | IRQ | 139
|  |  | IRQ | 140
|  |  | IRQ | 141
|  |  | IRQ | 142
|  |  | IRQ | 143
|  |  | IRQ | 144
|  |  | IRQ | 145
|  |  | IRQ | 146
|  |  | IRQ | 147
|  |  | IRQ | 148
|  |  | IRQ | 149
|  |  | IRQ | 150
|  |  | IRQ | 151
|  |  | IRQ | 152
|  |  | IRQ | 153
|  |  | IRQ | 154
|  |  | IRQ | 155
|  |  | IRQ | 156
|  |  | IRQ | 157
|  |  | IRQ | 158
|  |  | IRQ | 159
|  |  | IRQ | 160
|  |  | IRQ | 161
|  |  | IRQ | 162
|  |  | IRQ | 163
|  |  | IRQ | 164
|  |  | IRQ | 165
|  |  | IRQ | 166
|  |  | IRQ | 167
|  |  | IRQ | 168
|  |  | IRQ | 169
|  |  | IRQ | 170
|  |  | IRQ | 171
|  |  | IRQ | 172
|  |  | IRQ | 173
|  |  | IRQ | 174
|  |  | IRQ | 175
|  |  | IRQ | 176
|  |  | IRQ | 177
|  |  | IRQ | 178
|  |  | IRQ | 179
|  |  | IRQ | 180
|  |  | IRQ | 181
|  |  | IRQ | 182
|  |  | IRQ | 183
|  |  | IRQ | 184
|  |  | IRQ | 185
|  |  | IRQ | 186
|  |  | IRQ | 187
|  |  | IRQ | 188
|  |  | IRQ | 189
|  |  | IRQ | 190
|  |  | IRQ | 191
|  |  | IRQ | 256
|  |  | IRQ | 257
|  |  | IRQ | 258
|  |  | IRQ | 259
|  |  | IRQ | 260
|  |  | IRQ | 261
|  |  | IRQ | 262
|  |  | IRQ | 263
|  |  | IRQ | 264
|  |  | IRQ | 265
|  |  | IRQ | 266
|  |  | IRQ | 267
|  |  | IRQ | 268
|  |  | IRQ | 269
|  |  | IRQ | 270
|  |  | IRQ | 271
|  |  | IRQ | 272
|  |  | IRQ | 273
|  |  | IRQ | 274
|  |  | IRQ | 275
|  |  | IRQ | 276
|  |  | IRQ | 277
|  |  | IRQ | 278
|  |  | IRQ | 279
|  |  | IRQ | 280
|  |  | IRQ | 281
|  |  | IRQ | 282
|  |  | IRQ | 283
|  |  | IRQ | 284
|  |  | IRQ | 285
|  |  | IRQ | 286
|  |  | IRQ | 287
|  |  | IRQ | 288
|  |  | IRQ | 289
|  |  | IRQ | 290
|  |  | IRQ | 291
|  |  | IRQ | 292
|  |  | IRQ | 293
|  |  | IRQ | 294
|  |  | IRQ | 295
|  |  | IRQ | 296
|  |  | IRQ | 297
|  |  | IRQ | 298
|  |  | IRQ | 299
|  |  | IRQ | 300
|  |  | IRQ | 301
|  |  | IRQ | 302
|  |  | IRQ | 303
|  |  | IRQ | 304
|  |  | IRQ | 305
|  |  | IRQ | 306
|  |  | IRQ | 307
|  |  | IRQ | 308
|  |  | IRQ | 309
|  |  | IRQ | 310
|  |  | IRQ | 311
|  |  | IRQ | 312
|  |  | IRQ | 313
|  |  | IRQ | 314
|  |  | IRQ | 315
|  |  | IRQ | 316
|  |  | IRQ | 317
|  |  | IRQ | 318
|  |  | IRQ | 319
|  |  | IRQ | 320
|  |  | IRQ | 321
|  |  | IRQ | 322
|  |  | IRQ | 323
|  |  | IRQ | 324
|  |  | IRQ | 325
|  |  | IRQ | 326
|  |  | IRQ | 327
|  |  | IRQ | 328
|  |  | IRQ | 329
|  |  | IRQ | 330
|  |  | IRQ | 331
|  |  | IRQ | 332
|  |  | IRQ | 333
|  |  | IRQ | 334
|  |  | IRQ | 335
|  |  | IRQ | 336
|  |  | IRQ | 337
|  |  | IRQ | 338
|  |  | IRQ | 339
|  |  | IRQ | 340
|  |  | IRQ | 341
|  |  | IRQ | 342
|  |  | IRQ | 343
|  |  | IRQ | 344
|  |  | IRQ | 345
|  |  | IRQ | 346
|  |  | IRQ | 347
|  |  | IRQ | 348
|  |  | IRQ | 349
|  |  | IRQ | 350
|  |  | IRQ | 351
|  |  | IRQ | 352
|  |  | IRQ | 353
|  |  | IRQ | 354
|  |  | IRQ | 355
|  |  | IRQ | 356
|  |  | IRQ | 357
|  |  | IRQ | 358
|  |  | IRQ | 359
|  |  | IRQ | 360
|  |  | IRQ | 361
|  |  | IRQ | 362
|  |  | IRQ | 363
|  |  | IRQ | 364
|  |  | IRQ | 365
|  |  | IRQ | 366
|  |  | IRQ | 367
|  |  | IRQ | 368
|  |  | IRQ | 369
|  |  | IRQ | 370
|  |  | IRQ | 371
|  |  | IRQ | 372
|  |  | IRQ | 373
|  |  | IRQ | 374
|  |  | IRQ | 375
|  |  | IRQ | 376
|  |  | IRQ | 377
|  |  | IRQ | 378
|  |  | IRQ | 379
|  |  | IRQ | 380
|  |  | IRQ | 381
|  |  | IRQ | 382
|  |  | IRQ | 383
|  |  | IRQ | 384
|  |  | IRQ | 385
|  |  | IRQ | 386
|  |  | IRQ | 387
|  |  | IRQ | 388
|  |  | IRQ | 389
|  |  | IRQ | 390
|  |  | IRQ | 391
|  |  | IRQ | 392
|  |  | IRQ | 393
|  |  | IRQ | 394
|  |  | IRQ | 395
|  |  | IRQ | 396
|  |  | IRQ | 397
|  |  | IRQ | 398
|  |  | IRQ | 399
|  |  | IRQ | 400
|  |  | IRQ | 401
|  |  | IRQ | 402
|  |  | IRQ | 403
|  |  | IRQ | 404
|  |  | IRQ | 405
|  |  | IRQ | 406
|  |  | IRQ | 407
|  |  | IRQ | 408
|  |  | IRQ | 409
|  |  | IRQ | 410
|  |  | IRQ | 411
|  |  | IRQ | 412
|  |  | IRQ | 413
|  |  | IRQ | 414
|  |  | IRQ | 415
|  |  | IRQ | 416
|  |  | IRQ | 417
|  |  | IRQ | 418
|  |  | IRQ | 419
|  |  | IRQ | 420
|  |  | IRQ | 421
|  |  | IRQ | 422
|  |  | IRQ | 423
|  |  | IRQ | 424
|  |  | IRQ | 425
|  |  | IRQ | 426
|  |  | IRQ | 427
|  |  | IRQ | 428
|  |  | IRQ | 429
|  |  | IRQ | 430
|  |  | IRQ | 431
|  |  | IRQ | 432
|  |  | IRQ | 433
|  |  | IRQ | 434
|  |  | IRQ | 435
|  |  | IRQ | 436
|  |  | IRQ | 437
|  |  | IRQ | 438
|  |  | IRQ | 439
|  |  | IRQ | 440
|  |  | IRQ | 441
|  |  | IRQ | 442
|  |  | IRQ | 443
|  |  | IRQ | 444
|  |  | IRQ | 445
|  |  | IRQ | 446
|  |  | IRQ | 447
|  |  | IRQ | 448
|  |  | IRQ | 449
|  |  | IRQ | 450
|  |  | IRQ | 451
|  |  | IRQ | 452
|  |  | IRQ | 453
|  |  | IRQ | 454
|  |  | IRQ | 455
|  |  | IRQ | 456
|  |  | IRQ | 457
|  |  | IRQ | 458
|  |  | IRQ | 459
|  |  | IRQ | 460
|  |  | IRQ | 461
|  |  | IRQ | 462
|  |  | IRQ | 463
|  |  | IRQ | 464
|  |  | IRQ | 465
|  |  | IRQ | 466
|  |  | IRQ | 467
|  |  | IRQ | 468
|  |  | IRQ | 469
|  |  | IRQ | 470
|  |  | IRQ | 471
|  |  | IRQ | 472
|  |  | IRQ | 473
|  |  | IRQ | 474
|  |  | IRQ | 475
|  |  | IRQ | 476
|  |  | IRQ | 477
|  |  | IRQ | 478
|  |  | IRQ | 479
|  |  | IRQ | 480
|  |  | IRQ | 481
|  |  | IRQ | 482
|  |  | IRQ | 483
|  |  | IRQ | 484
|  |  | IRQ | 485
|  |  | IRQ | 486
|  |  | IRQ | 487
|  |  | IRQ | 488
|  |  | IRQ | 489
|  |  | IRQ | 490
|  |  | IRQ | 491
|  |  | IRQ | 492
|  |  | IRQ | 493
|  |  | IRQ | 494
|  |  | IRQ | 495
|  |  | IRQ | 496
|  |  | IRQ | 497
|  |  | IRQ | 498
|  |  | IRQ | 499
|  |  | IRQ | 500
|  |  | IRQ | 501
|  |  | IRQ | 502
|  |  | IRQ | 503
|  |  | IRQ | 504
|  |  | IRQ | 505
|  |  | IRQ | 506
|  |  | IRQ | 507
|  |  | IRQ | 508
|  |  | IRQ | 509
|  |  | IRQ | 510
|  |  | IRQ | 511
|  |  | IRQ | 81
|  |  | IRQ | 82
|  |  | IRQ | 83
|  |  | IRQ | 84
|  |  | IRQ | 85
|  |  | IRQ | 86
|  |  | IRQ | 87
|  |  | IRQ | 88
|  |  | IRQ | 89
|  |  | IRQ | 90
|  |  | IRQ | 91
|  |  | IRQ | 92
|  |  | IRQ | 93
|  |  | IRQ | 94
|  |  | IRQ | 95
|  |  | IRQ | 96
|  |  | IRQ | 97
|  |  | IRQ | 98
|  |  | IRQ | 99
| [ Системные устройства / Microsoft ACPI-совместимый встроенный контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимый встроенный контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C09
|  | Ресурсы устройств:
|  |  | Порт | 0062-0062
|  |  | Порт | 0066-0066
| [ Системные устройства / NVVHCI Enumerator ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVVHCI Enumerator
|  |  | Дата драйвера | 27.12.2016
|  |  | Версия драйвера | 2.2.2151.6378
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem10.inf
|  |  | INF Section | NVVHCI_Device.NTamd64
|  |  | Аппаратный ID | ROOT\NVVHCI
| [ Системные устройства / PCI Express Root Complex ]
|  | Свойства устройства:
|  |  | Описание драйвера | PCI Express Root Complex
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV_ROOT
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0A08
|  | Ресурсы устройств:
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | AFA00000-FEAFFFFF
|  |  | Память | FED40000-FED44FFF
|  |  | Порт | 0000-0CF7
|  |  | Порт | 0D00-FFFF
| [ Системные устройства / UMBus перечислитель корневой шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель корневой шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | INF Section | UmBusRoot_Device.NT
|  |  | Аппаратный ID | root\umbus
| [ Системные устройства / Арифметический сопроцессор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Арифметический сопроцессор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C04
| [ Системные устройства / Базовый видеодрайвер (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Базовый видеодрайвер (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | basicdisplay.inf
|  |  | INF Section | MSBDD_Fallback
|  |  | Аппаратный ID | ROOT\BasicDisplay
| [ Системные устройства / Базовый драйвер отрисовки (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Базовый драйвер отрисовки (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17031
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | basicrender.inf
|  |  | INF Section | BasicRender
|  |  | Аппаратный ID | ROOT\BasicRender
| [ Системные устройства / Вентилятор ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Вентилятор ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0B
| [ Системные устройства / Вентилятор ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Вентилятор ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0B
| [ Системные устройства / Вентилятор ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Вентилятор ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0B
| [ Системные устройства / Вентилятор ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Вентилятор ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0B
| [ Системные устройства / Вентилятор ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Вентилятор ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0B
| [ Системные устройства / Высокоточный таймер событий ]
|  | Свойства устройства:
|  |  | Описание драйвера | Высокоточный таймер событий
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_HPET
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0103
| [ Системные устройства / Диспетчер томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер томов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18302
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volmgr.inf
|  |  | INF Section | Volmgr
|  |  | Аппаратный ID | ROOT\VOLMGR
| [ Системные устройства / Драйвер Microsoft System Management BIOS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер Microsoft System Management BIOS
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mssmbios.inf
|  |  | INF Section | MSSMBIOS_DRV
|  |  | Аппаратный ID | ROOT\mssmbios
| [ Системные устройства / Кнопка питания ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Кнопка питания ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0C
| [ Системные устройства / Контроллер DRAM семейства процессоров Intel(R) Core(TM) второго поколения — 0104 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер DRAM семейства процессоров Intel(R) Core(TM) второго поколения — 0104
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_0104&SUBSYS_C606144D&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 0, функция 0
|  |  | PCI-устройство | Intel Sandy Bridge-MB - Host Bridge/DRAM Controller
| [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер High Definition Audio (Microsoft)
|  |  | Дата драйвера | 23.07.2014
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudbus.inf
|  |  | INF Section | HDAudio_Device.NT
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C20&SUBSYS_C606144D&REV_04
|  |  | Сведения о размещении | PCI-шина 0, устройство 27, функция 0
|  |  | PCI-устройство | Intel Cougar Point PCH - High Definition Audio Controller [B-2]
|  | Ресурсы устройств:
|  |  | IRQ | 22
|  |  | Память | E1600000-E1603FFF
| [ Системные устройства / Контроллер прямого доступа к памяти ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер прямого доступа к памяти
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0200
| [ Системные устройства / Контроллер шины SM ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер шины SM
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C22&SUBSYS_C606144D&REV_04
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 3
|  |  | PCI-устройство | Intel Cougar Point PCH - SMBus Controller [B-2]
| [ Системные устройства / Корневой порт PCI Express 1 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C10 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой порт PCI Express 1 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C10
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C10&SUBSYS_C606144D&REV_B4
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 0
|  |  | PCI-устройство | Intel Cougar Point PCH - PCI Express Port 1 [B-2]
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | E1500000-E15FFFFF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Корневой порт PCI Express 4 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C16 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой порт PCI Express 4 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C16
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C16&SUBSYS_C606144D&REV_B4
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 3
|  |  | PCI-устройство | Intel Cougar Point PCH - PCI Express Port 4 [B-2]
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | E1400000-E14FFFFF
|  |  | Порт | 2000-2FFF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Корневой порт PCI Express для Xeon E3-1200/семейства процессоров Intel(R) Core(TM) второго поколения — 0101 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой порт PCI Express для Xeon E3-1200/семейства процессоров Intel(R) Core(TM) второго поколения — 0101
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_0101&SUBSYS_C606144D&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 1, функция 0
|  |  | PCI-устройство | Intel Sandy Bridge - PCI Express Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | B0000000-C1FFFFFF
|  |  | Память | E0000000-E0FFFFFF
|  |  | Порт | 3000-3FFF
| [ Системные устройства / Крышка ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Крышка ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0D
| [ Системные устройства / Перечислитель виртуальных дисков (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель виртуальных дисков (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | vdrvroot.inf
|  |  | INF Section | VDRVROOT
|  |  | Аппаратный ID | ROOT\vdrvroot
| [ Системные устройства / Перечислитель виртуальных сетевых адаптеров NDIS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель виртуальных сетевых адаптеров NDIS
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | ndisvirtualbus.inf
|  |  | INF Section | NdisVirtualBus_Device.NT
|  |  | Аппаратный ID | ROOT\NdisVirtualBus
| [ Системные устройства / Перечислитель композитной шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель композитной шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | CompositeBus.inf
|  |  | INF Section | CompositeBus_Device.NT
|  |  | Аппаратный ID | ROOT\CompositeBus
| [ Системные устройства / Перечислитель программных устройств Plug and Play ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель программных устройств Plug and Play
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17415
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | swenum.inf
|  |  | INF Section | SWENUM
|  |  | Аппаратный ID | ROOT\SWENUM
| [ Системные устройства / Программируемый контроллер прерываний ]
|  | Свойства устройства:
|  |  | Описание драйвера | Программируемый контроллер прерываний
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_PIC
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0000
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_INT&DEV_340E
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_INT&DEV_3F0D
| [ Системные устройства / Семейство наборов микросхем Intel(R) HM65 Express, контроллер LPC-интерфейса — 1C49 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Семейство наборов микросхем Intel(R) HM65 Express, контроллер LPC-интерфейса — 1C49
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | MSISADRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C49&SUBSYS_C606144D&REV_04
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 0
|  |  | PCI-устройство | Intel HM65 PCH - LPC Interface Controller [B-2]
| [ Системные устройства / Системная плата ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системная плата
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C01
| [ Системные устройства / Системный таймер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный таймер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0100
| [ Системные устройства / Термальная зона ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Термальная зона ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\ThermalZone
| [ Системные устройства / Термальная зона ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Термальная зона ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\ThermalZone
| [ Системные устройства / Фиксированная функциональная кнопка ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Фиксированная функциональная кнопка ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\FixedButton
| [ Системные устройства / Шина перенаправителя устройств удаленных рабочих столов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Шина перенаправителя устройств удаленных рабочих столов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | rdpbus.inf
|  |  | INF Section | RDPBUS
|  |  | Аппаратный ID | ROOT\RDPBUS
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | INF Section | volume_snapshot_install.NTamd64
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18266
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTamd64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18266
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTamd64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18266
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTamd64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18266
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTamd64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Устройства HID (Human Interface Devices) / Bluetooth HID-устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Bluetooth HID-устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17826
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hidbth.inf
|  |  | INF Section | HIDBTH_Inst.NT
|  |  | Аппаратный ID | BTHENUM\{00001124-0000-1000-8000-00805f9b34fb}_VID&00020303_PID&0001
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID дистанционного управления звуком и видео DEXP S200 ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID дистанционного управления звуком и видео DEXP S200
|  |  | Дата драйвера | 22.08.2013
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | bthaudhid.inf
|  |  | INF Section | BthAvrcpTg_DDI
|  |  | Аппаратный ID | BTHENUM\{0000110e-0000-1000-8000-00805f9b34fb}_LOCALMFG&0002
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID управления звонками с использованием гарнитуры DEXP S200 ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID управления звонками с использованием гарнитуры DEXP S200
|  |  | Дата драйвера | 22.08.2013
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | bthaudhid.inf
|  |  | INF Section | BthAudioHFHid
|  |  | Аппаратный ID | BTHHFENUM\BthHFPHID
|  |  | Сведения о размещении | HFP Bus 0
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство управления
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hidserv.inf
|  |  | INF Section | HIDSystemConsumerDevice
|  |  | Аппаратный ID | HID\VID_045E&PID_0750&REV_0110&MI_01&Col01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство управления
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hidserv.inf
|  |  | INF Section | HIDSystemConsumerDevice
|  |  | Аппаратный ID | HID\{00001124-0000-1000-8000-00805f9b34fb}_VID&00020303_PID&0001&Col02
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимый системный контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимый системный контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18341
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\VID_045E&PID_0750&REV_0110&MI_01&Col02
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18341
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_045E&PID_0750&REV_0110&MI_00
|  |  | Сведения о размещении | 0000.001d.0000.001.002.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18341
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_045E&PID_0750&REV_0110&MI_01
|  |  | Сведения о размещении | 0000.001d.0000.001.002.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства обработки изображений / WebCam SC-0311139N ]
|  | Свойства устройства:
|  |  | Описание драйвера | WebCam SC-0311139N
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17217
|  |  | Поставщик драйвера | Майкрософт
|  |  | INF-файл | usbvideo.inf
|  |  | INF Section | USBVideo.NT
|  |  | Аппаратный ID | USB\VID_2232&PID_1020&REV_0017&MI_00
|  |  | Сведения о размещении | 0000.001a.0000.001.004.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Физические устройства

|  | Устройства PCI:
|  |  | Шина 2, Устройство 0, Функция 0 | Intel Centrino Wireless-N 130 BGN 1x1 HMC WiFi/Bluetooth Adapter
|  |  | Шина 0, Устройство 27, Функция 0 | Intel Cougar Point PCH - High Definition Audio Controller [B-2]
|  |  | Шина 0, Устройство 22, Функция 0 | Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2]
|  |  | Шина 0, Устройство 28, Функция 0 | Intel Cougar Point PCH - PCI Express Port 1 [B-2]
|  |  | Шина 0, Устройство 28, Функция 3 | Intel Cougar Point PCH - PCI Express Port 4 [B-2]
|  |  | Шина 0, Устройство 31, Функция 3 | Intel Cougar Point PCH - SMBus Controller [B-2]
|  |  | Шина 0, Устройство 31, Функция 6 | Intel Cougar Point PCH - Thermal Management Controller [B-2]
|  |  | Шина 0, Устройство 29, Функция 0 | Intel Cougar Point PCH - USB EHCI #1 Controller [B-2]
|  |  | Шина 0, Устройство 26, Функция 0 | Intel Cougar Point PCH - USB EHCI #2 Controller [B-2]
|  |  | Шина 0, Устройство 31, Функция 2 | Intel Cougar Point-M PCH - SATA AHCI 6-Port Controller [B-2]
|  |  | Шина 0, Устройство 31, Функция 0 | Intel HM65 PCH - LPC Interface Controller [B-2]
|  |  | Шина 0, Устройство 1, Функция 0 | Intel Sandy Bridge - PCI Express Controller
|  |  | Шина 0, Устройство 0, Функция 0 | Intel Sandy Bridge-MB - Host Bridge/DRAM Controller
|  |  | Шина 0, Устройство 2, Функция 0 | Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT2 1.3GHz+)
|  |  | Шина 3, Устройство 0, Функция 0 | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Устройства PnP:
|  |  | PNP0303 | 101/102-Key or MS Natural Keyboard
|  |  | PNP0C08 | ACPI Driver/BIOS
|  |  | PNP0A08 | ACPI Three-wire Device Bus
|  |  | PNP0C0A | Control Method Battery
|  |  | PNP0200 | DMA Controller
|  |  | ETD0B00 | ELAN PS/2 Port Smart-Pad
|  |  | PNP0C09 | Embedded Controller Device
|  |  | PNP0C0B | Fan
|  |  | PNP0C0B | Fan
|  |  | PNP0C0B | Fan
|  |  | PNP0C0B | Fan
|  |  | PNP0C0B | Fan
|  |  | PNP0103 | High Precision Event Timer
|  |  | INT0800 | Intel Flash EEPROM
|  |  | INT340E | Intel System Device
|  |  | INT3F0D | Intel Watchdog Timer
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_42_-________INTEL(R)_CORE(TM)_I5-2450M_CPU_@_2.50GHZ | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_42_-________INTEL(R)_CORE(TM)_I5-2450M_CPU_@_2.50GHZ | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_42_-________INTEL(R)_CORE(TM)_I5-2450M_CPU_@_2.50GHZ | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_42_-________INTEL(R)_CORE(TM)_I5-2450M_CPU_@_2.50GHZ | Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
|  |  | PNP0C0D | Lid
|  |  | ACPI0003 | Microsoft AC Adapter
|  |  | PNP0C04 | Numeric Data Processor
|  |  | PNP0C0C | Power Button
|  |  | PNP0000 | Programmable Interrupt Controller
|  |  | PNP0B00 | Real-Time Clock
|  |  | PNP0C01 | System Board Extension
|  |  | PNP0100 | System Timer
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | THERMALZONE | Термальная зона ACPI
|  |  | THERMALZONE | Термальная зона ACPI
|  |  | FIXEDBUTTON | Фиксированная функциональная кнопка ACPI
|  | Устройства USB:
|  |  | 8086 0189 | Generic Bluetooth Adapter
|  |  | 8087 0024 | Generic USB Hub
|  |  | 8087 0024 | Generic USB Hub
|  |  | 045E 0750 | USB-устройство ввода
|  |  | 045E 0750 | USB-устройство ввода
|  |  | 2232 1020 | WebCam SC-0311139N
|  |  | 045E 0750 | Составное USB устройство
|  |  | 2232 1020 | Составное USB устройство

Устройства PCI

| [ Intel Centrino Wireless-N 130 BGN 1x1 HMC WiFi/Bluetooth Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Centrino Wireless-N 130 BGN 1x1 HMC WiFi/Bluetooth Adapter
|  |  | Тип шины | PCI Express 1.0 x1
|  |  | Шина / Устройство / Функция | 2 / 0 / 0
|  |  | ID устройства | 8086-0896
|  |  | Субсистемный идентификатор | 8086-5005
|  |  | Класс устройства | 0280 (Network Controller)
|  |  | Версия | 34
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point PCH - High Definition Audio Controller [B-2] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - High Definition Audio Controller [B-2]
|  |  | Тип шины | PCI Express 1.0
|  |  | Шина / Устройство / Функция | 0 / 27 / 0
|  |  | ID устройства | 8086-1C20
|  |  | Субсистемный идентификатор | 144D-C606
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | 04
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 22 / 0
|  |  | ID устройства | 8086-1C3A
|  |  | Субсистемный идентификатор | 144D-C606
|  |  | Класс устройства | 0780 (Communications Controller)
|  |  | Версия | 04
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point PCH - PCI Express Port 1 [B-2] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - PCI Express Port 1 [B-2]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 0
|  |  | ID устройства | 8086-1C10
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | B4
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point PCH - PCI Express Port 4 [B-2] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - PCI Express Port 4 [B-2]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 3
|  |  | ID устройства | 8086-1C16
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | B4
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point PCH - SMBus Controller [B-2] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - SMBus Controller [B-2]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 3
|  |  | ID устройства | 8086-1C22
|  |  | Субсистемный идентификатор | 144D-C606
|  |  | Класс устройства | 0C05 (SMBus Controller)
|  |  | Версия | 04
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel Cougar Point PCH - Thermal Management Controller [B-2] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - Thermal Management Controller [B-2]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 6
|  |  | ID устройства | 8086-1C24
|  |  | Субсистемный идентификатор | 144D-C606
|  |  | Класс устройства | 1180 (Data Acquisition / Signal Processing Controller)
|  |  | Версия | 04
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel Cougar Point PCH - USB EHCI #1 Controller [B-2] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - USB EHCI #1 Controller [B-2]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 29 / 0
|  |  | ID устройства | 8086-1C26
|  |  | Субсистемный идентификатор | 144D-C606
|  |  | Класс устройства | 0C03 (USB2 EHCI Controller)
|  |  | Версия | 04
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point PCH - USB EHCI #2 Controller [B-2] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - USB EHCI #2 Controller [B-2]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 26 / 0
|  |  | ID устройства | 8086-1C2D
|  |  | Субсистемный идентификатор | 144D-C606
|  |  | Класс устройства | 0C03 (USB2 EHCI Controller)
|  |  | Версия | 04
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point-M PCH - SATA AHCI 6-Port Controller [B-2] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point-M PCH - SATA AHCI 6-Port Controller [B-2]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 2
|  |  | ID устройства | 8086-1C03
|  |  | Субсистемный идентификатор | 144D-C606
|  |  | Класс устройства | 0106 (SATA Controller)
|  |  | Версия | 04
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel HM65 PCH - LPC Interface Controller [B-2] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel HM65 PCH - LPC Interface Controller [B-2]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 0
|  |  | ID устройства | 8086-1C49
|  |  | Субсистемный идентификатор | 144D-C606
|  |  | Класс устройства | 0601 (PCI/ISA Bridge)
|  |  | Версия | 04
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Sandy Bridge - PCI Express Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Sandy Bridge - PCI Express Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 1 / 0
|  |  | ID устройства | 8086-0101
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Sandy Bridge-MB - Host Bridge/DRAM Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Sandy Bridge-MB - Host Bridge/DRAM Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 0 / 0
|  |  | ID устройства | 8086-0104
|  |  | Субсистемный идентификатор | 144D-C606
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT2 1.3GHz+) ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT2 1.3GHz+)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 2 / 0
|  |  | ID устройства | 8086-0126
|  |  | Субсистемный идентификатор | 144D-C606
|  |  | Класс устройства | 0300 (VGA Display Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  |  | Тип шины | PCI Express 2.0 x1
|  |  | Шина / Устройство / Функция | 3 / 0 / 0
|  |  | ID устройства | 10EC-8168
|  |  | Субсистемный идентификатор | 144D-C606
|  |  | Класс устройства | 0200 (Ethernet Controller)
|  |  | Версия | 06
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Устройства USB

| [ Generic USB Hub ]
|  | Свойства устройства:
|  |  | Описание устройства | Generic USB Hub
|  |  | ID устройства | 8087-0024
|  |  | Класс устройства | 09 / 00 (Hi-Speed Hub with single TT)
|  |  | Протокол устройства | 01
|  |  | Версия | 0000h
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | High (USB 2.0)
| [ Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 2232-1020
|  |  | Класс устройства | EF / 02 (Interface Association Descriptor)
|  |  | Протокол устройства | 01
|  |  | Версия | 0017h
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | High (USB 2.0)
| [ Generic USB Hub ]
|  | Свойства устройства:
|  |  | Описание устройства | Generic USB Hub
|  |  | ID устройства | 8087-0024
|  |  | Класс устройства | 09 / 00 (Hi-Speed Hub with single TT)
|  |  | Протокол устройства | 01
|  |  | Версия | 0000h
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | High (USB 2.0)
| [ Составное USB устройство (Wired Keyboard 600) ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 045E-0750
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 01
|  |  | Версия | 0110h
|  |  | Производитель | Microsoft
|  |  | Продукт | Wired Keyboard 600
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Low (USB 1.1)
| [ Generic Bluetooth Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Generic Bluetooth Adapter
|  |  | ID устройства | 8086-0189
|  |  | Класс устройства | E0 / 01 (Bluetooth)
|  |  | Протокол устройства | 01
|  |  | Версия | 6919h
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | Full (USB 1.1)

Ресурсы устройств

|  | Ресурс | Общие ресурсы | Описание устройства
|  | IRQ 01 | Исключительный | Стандартная клавиатура PS/2
|  | IRQ 08 | Исключительный | CMOS и часы
|  | IRQ 100 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 101 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 102 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 103 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 104 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 105 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 106 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 107 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 108 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 109 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 110 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 111 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 112 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 113 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 114 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 115 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 116 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 117 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 118 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 119 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 12 | Исключительный | PS/2-совместимая мышь
|  | IRQ 120 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 121 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 122 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 123 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 124 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 125 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 126 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 127 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 128 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 129 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 130 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 131 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 132 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 133 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 134 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 135 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 136 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 137 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 138 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 139 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 140 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 141 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 142 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 143 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 144 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 145 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 146 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 147 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 148 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 149 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 150 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 151 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 152 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 153 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 154 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 155 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 156 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 157 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 158 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 159 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 16 | Общий | Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C2D
|  | IRQ 16 | Общий | Intel(R) Management Engine Interface
|  | IRQ 16 | Общий | Корневой порт PCI Express 1 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C10
|  | IRQ 16 | Общий | Корневой порт PCI Express для Xeon E3-1200/семейства процессоров Intel(R) Core(TM) второго поколения — 0101
|  | IRQ 16 | Общий | NVIDIA GeForce GT 520MX
|  | IRQ 160 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 161 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 162 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 163 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 164 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 165 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 166 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 167 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 168 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 169 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 170 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 171 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 172 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 173 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 174 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 175 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 176 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 177 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 178 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 179 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 180 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 181 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 182 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 183 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 184 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 185 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 186 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 187 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 188 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 189 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 19 | Общий | Корневой порт PCI Express 4 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C16
|  | IRQ 19 | Общий | Стандартный контроллер SATA AHCI
|  | IRQ 190 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 191 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 22 | Общий | Контроллер High Definition Audio (Microsoft)
|  | IRQ 23 | Общий | Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C26
|  | IRQ 256 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 257 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 258 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 259 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 260 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 261 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 262 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 263 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 264 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 265 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 266 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 267 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 268 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 269 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 270 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 271 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 272 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 273 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 274 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 275 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 276 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 277 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 278 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 279 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 280 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 281 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 282 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 283 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 284 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 285 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 286 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 287 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 288 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 289 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 290 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 291 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 292 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 293 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 294 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 295 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 296 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 297 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 298 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 299 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 300 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 301 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 302 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 303 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 304 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 305 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 306 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 307 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 308 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 309 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 310 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 311 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 312 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 313 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 314 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 315 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 316 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 317 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 318 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 319 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 320 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 321 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 322 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 323 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 324 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 325 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 326 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 327 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 328 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 329 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 330 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 331 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 332 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 333 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 334 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 335 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 336 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 337 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 338 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 339 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 340 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 341 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 342 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 343 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 344 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 345 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 346 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 347 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 348 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 349 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 350 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 351 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 352 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 353 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 354 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 355 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 356 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 357 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 358 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 359 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 360 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 361 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 362 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 363 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 364 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 365 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 366 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 367 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 368 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 369 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 370 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 371 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 372 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 373 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 374 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 375 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 376 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 377 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 378 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 379 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 380 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 381 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 382 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 383 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 384 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 385 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 386 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 387 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 388 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 389 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 390 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 391 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 392 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 393 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 394 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 395 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 396 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 397 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 398 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 399 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 400 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 401 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 402 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 403 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 404 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 405 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 406 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 407 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 408 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 409 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 410 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 411 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 412 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 413 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 414 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 415 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 416 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 417 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 418 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 419 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 420 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 421 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 422 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 423 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 424 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 425 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 426 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 427 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 428 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 429 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 430 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 431 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 432 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 433 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 434 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 435 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 436 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 437 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 438 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 439 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 440 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 441 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 442 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 443 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 444 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 445 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 446 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 447 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 448 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 449 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 450 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 451 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 452 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 453 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 454 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 455 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 456 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 457 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 458 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 459 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 460 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 461 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 462 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 463 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 464 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 465 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 466 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 467 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 468 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 469 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 470 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 471 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 472 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 473 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 474 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 475 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 476 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 477 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 478 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 479 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 480 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 481 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 482 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 483 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 484 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 485 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 486 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 487 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 488 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 489 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 490 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 491 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 492 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 493 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 494 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 495 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 496 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 497 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 498 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 499 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 500 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 501 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 502 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 503 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 504 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 505 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 506 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 507 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 508 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 509 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 510 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 511 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 65536 | Исключительный | Intel(R) Centrino(R) Wireless-N 130
|  | IRQ 65536 | Исключительный | Контроллер семейства Realtek PCIe GBE
|  | IRQ 65536 | Исключительный | Intel(R) HD Graphics 3000
|  | IRQ 81 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 82 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 83 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 84 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 85 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 86 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 87 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 88 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 89 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 90 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 91 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 92 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 93 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 94 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 95 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 96 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 97 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 98 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 99 | Исключительный | Microsoft ACPI-совместимая система
|  | Память 000A0000-000BFFFF | Общий | PCI Express Root Complex
|  | Память 000A0000-000BFFFF | Общий | Intel(R) HD Graphics 3000
|  | Память AFA00000-FEAFFFFF | Общий | PCI Express Root Complex
|  | Память B0000000-BFFFFFFF | Исключительный | NVIDIA GeForce GT 520MX
|  | Память B0000000-C1FFFFFF | Исключительный | Корневой порт PCI Express для Xeon E3-1200/семейства процессоров Intel(R) Core(TM) второго поколения — 0101
|  | Память C0000000-C1FFFFFF | Исключительный | NVIDIA GeForce GT 520MX
|  | Память D0000000-DFFFFFFF | Исключительный | Intel(R) HD Graphics 3000
|  | Память E0000000-E0FFFFFF | Исключительный | Корневой порт PCI Express для Xeon E3-1200/семейства процессоров Intel(R) Core(TM) второго поколения — 0101
|  | Память E0000000-E0FFFFFF | Исключительный | NVIDIA GeForce GT 520MX
|  | Память E1000000-E13FFFFF | Исключительный | Intel(R) HD Graphics 3000
|  | Память E1400000-E1403FFF | Исключительный | Контроллер семейства Realtek PCIe GBE
|  | Память E1400000-E14FFFFF | Исключительный | Корневой порт PCI Express 4 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C16
|  | Память E1404000-E1404FFF | Исключительный | Контроллер семейства Realtek PCIe GBE
|  | Память E1500000-E1501FFF | Исключительный | Intel(R) Centrino(R) Wireless-N 130
|  | Память E1500000-E15FFFFF | Исключительный | Корневой порт PCI Express 1 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C10
|  | Память E1600000-E1603FFF | Исключительный | Контроллер High Definition Audio (Microsoft)
|  | Память E1605000-E160500F | Исключительный | Intel(R) Management Engine Interface
|  | Память E1608000-E16087FF | Исключительный | Стандартный контроллер SATA AHCI
|  | Память E1609000-E16093FF | Исключительный | Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C26
|  | Память E160A000-E160A3FF | Исключительный | Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C2D
|  | Память FED40000-FED44FFF | Общий | PCI Express Root Complex
|  | Порт 0000-0CF7 | Общий | PCI Express Root Complex
|  | Порт 0060-0060 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0062-0062 | Исключительный | Microsoft ACPI-совместимый встроенный контроллер
|  | Порт 0064-0064 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0066-0066 | Исключительный | Microsoft ACPI-совместимый встроенный контроллер
|  | Порт 0070-0077 | Исключительный | CMOS и часы
|  | Порт 03B0-03BB | Общий | Intel(R) HD Graphics 3000
|  | Порт 03C0-03DF | Общий | Intel(R) HD Graphics 3000
|  | Порт 0D00-FFFF | Общий | PCI Express Root Complex
|  | Порт 2000-20FF | Исключительный | Контроллер семейства Realtek PCIe GBE
|  | Порт 2000-2FFF | Исключительный | Корневой порт PCI Express 4 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C16
|  | Порт 3000-307F | Исключительный | NVIDIA GeForce GT 520MX
|  | Порт 3000-3FFF | Исключительный | Корневой порт PCI Express для Xeon E3-1200/семейства процессоров Intel(R) Core(TM) второго поколения — 0101
|  | Порт 4000-403F | Исключительный | Intel(R) HD Graphics 3000
|  | Порт 4060-407F | Исключительный | Стандартный контроллер SATA AHCI
|  | Порт 4080-4087 | Исключительный | Стандартный контроллер SATA AHCI
|  | Порт 4088-408F | Исключительный | Стандартный контроллер SATA AHCI
|  | Порт 4090-4093 | Исключительный | Стандартный контроллер SATA AHCI
|  | Порт 4094-4097 | Исключительный | Стандартный контроллер SATA AHCI

Ввод

| [ Клавиатура HID ]
|  | Свойства клавиатуры:
|  |  | Название клавиатуры | Клавиатура HID
|  |  | Тип клавиатуры | IBM enhanced (101- or 102-key) keyboard
|  |  | Раскладка клавиатуры | Russian
|  |  | Кодовая страница ANSI | 1251 - Кириллица (Windows)
|  |  | Кодовая страница OEM | 866 - Кириллица (DOS)
|  |  | Задержка повтора | 1
|  |  | Скорость повтора | 31
| [ HID-совместимая мышь ]
|  | Свойства мыши:
|  |  | Название мыши | HID-совместимая мышь
|  |  | Число кнопок мыши | 8
|  |  | Хватка мыши | Справа
|  |  | Скорость курсора | 1
|  |  | Время двойного щелчка | 500 msec
|  |  | Порог X / Y | 6 / 10
|  |  | Прокрутка строк колёсиком | 3
|  | Функции мыши:
|  |  | Отслеживание активного окна | Запрещено
|  |  | 'Залипание' щелчков | Запрещено
|  |  | Исчезновение курсора при наборе на клавиатуре | Разрешено
|  |  | Колёсико мыши | Есть
|  |  | Перемещение курсора на кнопку по умолчанию | Запрещено
|  |  | След от мыши | Запрещено
|  |  | Sonar | Запрещено

Принтеры

| [ Fax ]
|  | Свойства принтера:
|  |  | Имя принтера | Fax
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | SHRFAX:
|  |  | Драйвер принтера | Microsoft Shared Fax Driver (v4.00)
|  |  | Имя устройства | Fax
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 4:00 - 4:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | Letter, 8.5 x 11 in
|  |  | Ориентация | Книжная
|  |  | Качество печати | 200 x 200 dpi Mono
| [ Microsoft XPS Document Writer (По умолчанию) ]
|  | Свойства принтера:
|  |  | Имя принтера | Microsoft XPS Document Writer
|  |  | Принтер по умолчанию | Да
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | PORTPROMPT:
|  |  | Драйвер принтера | Microsoft XPS Document Writer v4 (v6.03)
|  |  | Имя устройства | Microsoft XPS Document Writer
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 4:00 - 4:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color

Автозагрузка

|  | Описание приложения | Запуск из | Команда приложения
|  | Adobe Creative Cloud | Registry\Common\Run | C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe --showwindow=false --onOSstartup=true
|  | AdobeAAMUpdater-1.0 | Registry\Common\Run | C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
|  | Classic Start Menu | Registry\Common\Run | C:\Program Files\Classic Shell\ClassicStartMenu.exe -autorun
|  | DAEMON Tools Lite | Registry\User\Run | C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe -autorun
|  | egui | Registry\Common\Run | C:\Program Files\ESET\ESET Smart Security\egui.exe /hide /waitservice
|  | HDDlife | StartMenu\User | C:\Program Files (x86)\BinarySense\HDDlife 4\HDDlifePro.exe
|  | HotKeysCmds | Registry\Common\Run | C:\Windows\system32\hkcmd.exe
|  | IgfxTray | Registry\Common\Run | C:\Windows\system32\igfxtray.exe
|  | OrbitumUpdate | StartMenu\User | C:\Users\Admin\AppData\Local\Orbitum\Application\OrbitumUpdater\OrbitumUpdater.exe
|  | Persistence | Registry\Common\Run | C:\Windows\system32\igfxpers.exe
|  | ShadowPlay | Registry\Common\Run | C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
|  | Skrinshoter | Registry\Common\Run | C:\Program Files (x86)\Skrinshoter\skrinshoter.exe -s
|  | Skype | Registry\User\Run | C:\Program Files (x86)\Skype\Phone\Skype.exe /minimized /regrun
|  | Viber | Registry\User\Run | C:\Users\Admin\AppData\Local\Viber\Viber.exe StartMinimized

Запланированные

| [ CCleanerSkipUAC ]
|  | Свойства задачи:
|  |  | Имя задачи | CCleanerSkipUAC
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files\CCleaner\CCleaner.exe"
|  |  | Параметры приложения | $(Arg0)
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | leha\Admin
|  |  | Создатель | Piriform Ltd
|  |  | Последний запуск | 26.02.2017 18:51:38
|  |  | Следующий запуск | Неизвестно
| [ ESET Windows 10 upgrade – Refresh settings ]
|  | Свойства задачи:
|  |  | Имя задачи | ESET Windows 10 upgrade – Refresh settings
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files\Common Files\AV\ESET Smart Security 7.0\upgrade.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель | ESET, spol. s r.o.
|  |  | Последний запуск | Неизвестно
|  |  | Следующий запуск | 01.03.2017 17:36:10
|  | Триггеры задач:
|  |  | One time | At 17:36:10 on 01.03.2017
| [ GoogleUpdateTaskMachineCore ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineCore
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /c
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель |
|  |  | Последний запуск | 28.02.2017 18:18:41
|  |  | Следующий запуск | 01.03.2017 9:01:51
|  | Триггеры задач:
|  |  | At log on | At log on of any user
|  |  | Daily | At 9:01:51 every day
| [ GoogleUpdateTaskMachineUA ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineUA
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /ua /installsource scheduler
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель |
|  |  | Последний запуск | 28.02.2017 18:01:50
|  |  | Следующий запуск | 28.02.2017 19:01:51
|  | Триггеры задач:
|  |  | Daily | At 9:01:51 every day - After triggered, repeat every 1 hour for a duration of 1 day
| [ Maxthon Update ]
|  | Свойства задачи:
|  |  | Имя задачи | Maxthon Update
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files (x86)\Maxthon\Bin\MxEidolon.exe"
|  |  | Параметры приложения | -RunScheduledUpdate
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | leha\Admin
|  |  | Создатель | Admin
|  |  | Последний запуск | 28.02.2017 17:50:00
|  |  | Следующий запуск | 28.02.2017 18:20:00
|  | Триггеры задач:
|  |  | One time | At 22:50:00 on 06.12.2016 - After triggered, repeat every 30 minutes indefinitely
| [ NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
|  |  | Параметры приложения | -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
|  |  | Рабочая папка | C:\Program Files\NVIDIA Corporation\NvContainer
|  |  | Комментарий | Checks for NVIDIA driver updates before GeForce Experience is first launched
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 28.02.2017 16:24:22
|  |  | Следующий запуск | 01.03.2017 12:25:08
|  | Триггеры задач:
|  |  | Daily | At 12:25:08 every day
| [ NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка | C:\Program Files (x86)\NVIDIA Corporation\NvNode
|  |  | Комментарий | NVIDIA NvNode Launcher
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 28.02.2017 17:18:25
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user - After triggered, repeat every 1440 minutes indefinitely
| [ NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка | C:\Program Files\NVIDIA Corporation\Update Core
|  |  | Комментарий | NVIDIA Profile Updater
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 28.02.2017 16:24:22
|  |  | Следующий запуск | 01.03.2017 12:25:04
|  | Триггеры задач:
|  |  | Daily | At 12:25:04 every day
| [ NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка | C:\Program Files\NVIDIA Corporation\Update Core
|  |  | Комментарий | NVIDIA Profile Updater
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 28.02.2017 17:18:25
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка | C:\Program Files (x86)\NVIDIA Corporation\Update Core
|  |  | Комментарий | NVIDIA telemetry monitor
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 28.02.2017 17:18:25
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user - After triggered, repeat every 60 minutes indefinitely
| [ NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка | C:\Program Files (x86)\NVIDIA Corporation\Update Core
|  |  | Комментарий | NVIDIA crash and telemetry reporter
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 28.02.2017 16:24:22
|  |  | Следующий запуск | 01.03.2017 12:25:04
|  | Триггеры задач:
|  |  | Daily | At 12:25:04 every day
| [ NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe
|  |  | Параметры приложения | --logon
|  |  | Рабочая папка | C:\Program Files (x86)\NVIDIA Corporation\Update Core
|  |  | Комментарий | NVIDIA Profile Updater
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 28.02.2017 17:18:25
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ Opera scheduled Autoupdate 1481049947 ]
|  | Свойства задачи:
|  |  | Имя задачи | Opera scheduled Autoupdate 1481049947
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Opera\launcher.exe
|  |  | Параметры приложения | --scheduledautoupdate $(Arg0)
|  |  | Рабочая папка |
|  |  | Комментарий | Проверка наличия обновлений для Opera.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель | WORKGROUP\LEHA$
|  |  | Последний запуск | 28.02.2017 17:21:22
|  |  | Следующий запуск | 28.02.2017 19:06:43
|  | Триггеры задач:
|  |  | Daily | At 19:06:43 every day
|  |  | At startup | At system startup
| [ Optimize Start Menu Cache Files-S-1-5-21-4023007094-1941700825-41358153-1001 ]
|  | Свойства задачи:
|  |  | Имя задачи | Optimize Start Menu Cache Files-S-1-5-21-4023007094-1941700825-41358153-1001
|  |  | Статус | Запрещено
|  |  | Имя приложения |
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача периода бездействия реорганизует файлы кэша, используемые для отображения меню "Пуск". Она включается только в случае неоптимальной организации файлов кэша.
|  |  | Имя учётной записи | Admin
|  |  | Создатель | Microsoft Corporation
|  |  | Последний запуск | 28.02.2017 17:43:30
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | On idle | When computer is idle
| [ OrbitumUpdateTaskUserS-1-5-21-4023007094-1941700825-41358153-1001Core ]
|  | Свойства задачи:
|  |  | Имя задачи | OrbitumUpdateTaskUserS-1-5-21-4023007094-1941700825-41358153-1001Core
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Users\Admin\AppData\Local\Orbitum\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /c
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО OmahaCompanyName всегда обновлялось. Если отключить или снять эту задачу, ваше ПО OmahaCompanyName не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО OmahaCompanyName, которое ее использует.
|  |  | Имя учётной записи | Admin
|  |  | Создатель | leha\Admin
|  |  | Последний запуск | 25.02.2017 22:07:00
|  |  | Следующий запуск | 28.02.2017 22:07:00
|  | Триггеры задач:
|  |  | Daily | At 22:07:00 every day
| [ OrbitumUpdateTaskUserS-1-5-21-4023007094-1941700825-41358153-1001Core1d25c85e9461299 ]
|  | Свойства задачи:
|  |  | Имя задачи | OrbitumUpdateTaskUserS-1-5-21-4023007094-1941700825-41358153-1001Core1d25c85e9461299
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Users\Admin\AppData\Local\Orbitum\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /c
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО OmahaCompanyName всегда обновлялось. Если отключить или снять эту задачу, ваше ПО OmahaCompanyName не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО OmahaCompanyName, которое ее использует.
|  |  | Имя учётной записи | Admin
|  |  | Создатель | leha\Admin
|  |  | Последний запуск | 25.02.2017 22:07:00
|  |  | Следующий запуск | 28.02.2017 22:07:00
|  | Триггеры задач:
|  |  | Daily | At 22:07:00 every day
| [ Обновление Браузера Яндекс ]
|  | Свойства задачи:
|  |  | Имя задачи | Обновление Браузера Яндекс
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Users\Admin\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
|  |  | Параметры приложения | --background-update
|  |  | Рабочая папка |
|  |  | Комментарий | Обновление Браузера Яндекс
|  |  | Имя учётной записи | leha\Admin
|  |  | Создатель | leha\Admin
|  |  | Последний запуск | 26.02.2017 13:48:00
|  |  | Следующий запуск | 28.02.2017 19:48:00
|  | Триггеры задач:
|  |  | Daily | At 1:48:00 every day - After triggered, repeat every 6 hours for a duration of 1 day
| [ Системное обновление Браузера Яндекс ]
|  | Свойства задачи:
|  |  | Имя задачи | Системное обновление Браузера Яндекс
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Yandex\YandexBrowser\17.1.1.1004\service_update.exe
|  |  | Параметры приложения | --run-as-launcher
|  |  | Рабочая папка |
|  |  | Комментарий | Системное обновление Браузера Яндекс
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель | WORKGROUP\LEHA$
|  |  | Последний запуск | 28.02.2017 18:18:41
|  |  | Следующий запуск | 28.02.2017 19:48:00
|  | Триггеры задач:
|  |  | At log on | At log on of any user
|  |  | Daily | At 1:48:00 every day - After triggered, repeat every 3 hours for a duration of 1 day

Установленные программы

|  | Программа | Версия | Размер | GUID | Издатель | Дата
|  | µTorrent | 3.4.9.43085 | Неизвестно | uTorrent | BitTorrent Inc. |
|  | AAsham [ TRIAL VERSION ] |  | Неизвестно | Ashampo [ TRIAL VERSION ] |  |
|  | Adobe [ TRIAL VERSION ] | 14.0.1 | Неизвестно | AEFT_14 [ TRIAL VERSION ] | Adobe Systems Incorporated |
|  | Adobe [ TRIAL VERSION ] | 3.7.0.270 | Неизвестно | Adobe C [ TRIAL VERSION ] | Adobe Systems Incorporated |
|  | Adobe [ TRIAL VERSION ] | 24.0.0.186 | Неизвестно | Adobe F [ TRIAL VERSION ] | Adobe Systems Incorporated |
|  | Adobe [ TRIAL VERSION ] |  | Неизвестно | Adobe P [ TRIAL VERSION ] |  |
|  | Adobe [ TRIAL VERSION ] | 10.3.0 | Неизвестно | PPRO_10 [ TRIAL VERSION ] | Adobe Systems Incorporated |
|  | AIDA64 [ TRIAL VERSION ] | 5.80 | Неизвестно | AIDA64 [ TRIAL VERSION ] | FinalWire Ltd. | 2017-02-28
|  | AIMP [ TRIAL VERSION ] | v4.12.1880, 06.01.2017 | Неизвестно | AIMP [ TRIAL VERSION ] | AIMP DevTeam | 2017-02-03
|  | Ansel [ TRIAL VERSION ] | 378.66 | Неизвестно | {B2FE19 [ TRIAL VERSION ] | NVIDIA Corporation | 2017-02-24
|  | Apple [ TRIAL VERSION ] | 2.1.3.127 | Неизвестно | {789A5B [ TRIAL VERSION ] | Apple Inc. | 2016-12-20
|  | Bandic [ TRIAL VERSION ] |  | Неизвестно | Bandica [ TRIAL VERSION ] | Bandisoft |
|  | Bigaso [ TRIAL VERSION ] |  | Неизвестно | {A72CE7 [ TRIAL VERSION ] | Bigasoft Corporation | 2016-12-19
|  | Camtas [ TRIAL VERSION ] | 9.0.1.1422 | Неизвестно | {D8A1F3 [ TRIAL VERSION ] | TechSmith Corporation | 2017-01-15
|  | Camtas [ TRIAL VERSION ] | 8.5.0.1954 | Неизвестно | {1B5749 [ TRIAL VERSION ] | TechSmith Corporation | 2017-01-15
|  | CClean [ TRIAL VERSION ] | 5.24 | Неизвестно | CCleane [ TRIAL VERSION ] | Piriform |
|  | Classi [ TRIAL VERSION ] | 4.3.0 | Неизвестно | {383BB3 [ TRIAL VERSION ] | IvoSoft | 2016-12-11
|  | DAEMON Tools Lite |  | Неизвестно | DAEMON Tools Lite |  |
|  | ESET Smart Security [Русский (Россия)] | 7.0.302.26 | Неизвестно | {9D8CE2CF-F46E-4D45-A35C-C9E13D9461E2} | ESET, spol s r. o. | 2016-12-06
|  | FormatFactory 3.5.1.0 | 3.5.1.0 | Неизвестно | FormatFactory | Format Factory |
|  | Google Chrome | 56.0.2924.87 | Неизвестно | Google Chrome | Google Inc. | 2016-12-06
|  | Google Update Helper | 1.3.32.7 | Неизвестно | {60EC980A-BDA2-4CB6-A427-B07A5498B4CA} | Google Inc. | 2016-12-17
|  | Haali Media Splitter |  | Неизвестно | HaaliMkx |  |
|  | HashTab 6.0.0.28 | 6.0.0.28 | Неизвестно | HashTab | Implbits Software |
|  | Hi uninstall |  | Неизвестно | Hiru |  |
|  | Intel(R) Processor Graphics | 9.17.10.4229 | Неизвестно | {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA} | Intel Corporation |
|  | Intel(R) SDK for OpenCL - CPU Only Runtime Package | 2.0.0.37149 | Неизвестно | {FCB3772C-B7D0-4933-B1A9-3707EBACC573} | Intel Corporation |
|  | Juicer 3.90 |  | Неизвестно | {640EAE56-81A2-49D4-9B8C-00DA3C0031AF}_is1 | Digital Juice, Inc. | 2017-01-08
|  | K-Lite Mega Codec Pack 11.9.0 | 11.9.0 | Неизвестно | KLiteCodecPack_is1 | KLCP | 2016-12-18
|  | LenovoUsbDriver 1.0.16 | 1.0.16 | Неизвестно | LenovoUsbDriver | Lenovo |
|  | Maxthon Cloud Browser | 4.9.3.1000 | Неизвестно | Maxthon3 | Maxthon International Limited |
|  | Microsoft Office - профессиональный выпуск версии 2003 [Русский (Россия)] | 11.0.5614.0 - Office 2003 RTM | Неизвестно | {90110419-6000-11D3-8CFE-0150048383C9} | Microsoft Corporation | 2016-12-07
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.50727.4053 False | 8.0.50727.4053 | Неизвестно | {B6E3757B-5E77-3915-866A-CCFC4B8D194C} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.50727.42 False | 8.0.50727.42 | Неизвестно | {6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.51011 False | 8.0.51011 | Неизвестно | {aac9fcc4-dd9e-4add-901c-b5496a07ab2e} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.56336 False | 8.0.56336 | Неизвестно | {071c9b48-7c32-4621-a0ac-3f809523288f} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.57102 False | 8.0.57102 | Неизвестно | {f0cbd694-71ce-4391-9690-5da93b2f0445} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.58298 False | 8.0.58298 | Неизвестно | {f45b48a7-f616-4211-b927-17cab6a96613} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.59192 False | 8.0.59192 | Неизвестно | {6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.61000 | 8.0.61000 | Неизвестно | {ad8a2fa1-06e7-4b0d-927d-6e54b3d31028} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.4053 False | 8.0.50727.4053 | Неизвестно | {770657D0-A123-3C07-8E44-1C83EC895118} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.42 False | 8.0.50727.42 | Неизвестно | {A49F249F-0C91-497F-86DF-B2585E8E76B7} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.51011 False | 8.0.51011 | Неизвестно | {a0fe116e-9a8a-466f-aee0-625cb7c207e3} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.56336 False | 8.0.56336 | Неизвестно | {7299052b-02a4-4627-81f2-1818da5d550d} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.57103 False | 8.0.57103 | Неизвестно | {d8fea624-4f2c-432d-9a54-6eee9cd1a77e} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.58299 False | 8.0.58299 | Неизвестно | {052bac4a-6f79-46d4-a024-1ce1b4f73cd4} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.59193 False | 8.0.59193 | Неизвестно | {837b34e3-7c30-493c-8f6a-2b0f04e2912c} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.61001 | 8.0.61001 | Неизвестно | {710f4c1c-cc18-4c49-8cbf-51240c89a1a2} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 False | 9.0.21022 | Неизвестно | {350AA351-21FA-3270-8B7A-835434E766AD} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.0 False [Русский (Россия)] | 9.0.21022 | Неизвестно | {D04659D1-EB2D-3DE5-A833-837A623CCCF7} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 False | 9.0.21022.218 | Неизвестно | {BBBE35B2-9349-3C48-BD3D-F574B17C7924} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30411 False | 9.0.30411 | Неизвестно | {D93AC9C8-B6CF-391E-BD2F-48AF4727476C} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 False | 9.0.30729 | Неизвестно | {4FFA2088-8317-3B14-93CD-4C699DB37843} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.0 False [Русский (Россия)] | 9.0.30729 | Неизвестно | {2DFD8316-9EF1-3210-908C-4CB61961C1AC} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 False | 9.0.30729 | Неизвестно | {8220EEFE-38CD-377E-8595-13398D740ACE} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4048 False | 9.0.30729.4048 | Неизвестно | {91415F19-4C22-3609-A105-92ED3522D83C} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 False | 9.0.30729.4148 | Неизвестно | {4B6C7001-C7D6-3710-913E-5BC23FCE91E6} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148.0 False | 9.0.30729.4148 | Неизвестно | {EE936C7A-EA40-31D5-9B65-8E3E089C3828} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.5570 False | 9.0.30729.5570 | Неизвестно | {8338783A-0968-3B85-AFC7-BAAE0A63DC50} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 | 9.0.30729.6161 | Неизвестно | {5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 False | 9.0.21022 | Неизвестно | {FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.0 False [Русский (Россия)] | 9.0.21022 | Неизвестно | {DCB46B42-723F-350E-B18A-449BC6C21636} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 False | 9.0.21022.218 | Неизвестно | {E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 False | 9.0.30411 | Неизвестно | {5DA8F6CD-C70E-39D8-8430-3D9808D6BD17} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 False | 9.0.30729 | Неизвестно | {3C3D696B-0DB7-3C6D-A356-3DB8CE541918} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.0 False [Русский (Россия)] | 9.0.30729 | Неизвестно | {527BBE2F-1FED-3D8B-91CB-4DB0F838E69E} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 False | 9.0.30729 | Неизвестно | {9A25302D-30C0-39D9-BD6F-21E6EC160475} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4048 False | 9.0.30729.4048 | Неизвестно | {5B1F2843-B379-3FF2-B0D3-64DD143ED53A} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 False | 9.0.30729.4148 | Неизвестно | {1F1C2DFC-2D24-3E06-BCB8-725134ADF989} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148.0 False | 9.0.30729.4148 | Неизвестно | {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.5570 False | 9.0.30729.5570 | Неизвестно | {86CE85E6-DBAC-3FFD-B977-E4B79F83C909} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 | 9.0.30729.6161 | Неизвестно | {9BE518E6-ECC6-35A9-88E4-87755C07200F} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2010 Redistributable - x64 10.0.30319 False | 10.0.30319 | Неизвестно | {DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2010 Redistributable - x64 10.0.40219 | 10.0.40219 | Неизвестно | {1D8E6291-B0D5-35EC-8441-6616F567A0F7} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2010 Redistributable - x86 10.0.30319 False | 10.0.30319 | Неизвестно | {196BB40D-1578-3D01-B289-BEFC77A11A1E} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219 | 10.0.40219 | Неизвестно | {F0C3E5D1-1ADE-321E-8167-68EF0DE699A5} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 False Eng | 11.0.50727.1 | Неизвестно | {15134cb0-b767-4960-a911-f2d16ae54797} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 False | 11.0.50727.1 | Неизвестно | {0f12c81f-93ef-46ec-bc94-d952c1a775d4} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 False Eng | 11.0.51106.1 | Неизвестно | {6e8f74e0-43bd-4dce-8477-6ff6828acc07} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 False | 11.0.51106.1 | Неизвестно | {35459b22-19a6-44ec-8d34-27eb3131acac} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 False Eng | 11.0.60610.1 | Неизвестно | {a1909659-0a08-4554-8af1-2175904903a1} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 False | 11.0.60610.1 | Неизвестно | {dde2682b-961a-41ea-8d44-6005991b7947} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 False Eng | 11.0.61030.0 | Неизвестно | {ca67548a-5ebe-413a-b50c-4b9ceb6d66c6} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {a2199617-3609-410f-a8e8-e8806c73545b} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 False Eng | 11.0.50727.1 | Неизвестно | {22154f09-719a-4619-bb71-5b3356999fbf} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 False | 11.0.50727.1 | Неизвестно | {6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 False Eng | 11.0.51106.1 | Неизвестно | {8e70e4e1-06d7-470b-9f74-a51bef21088e} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 False | 11.0.51106.1 | Неизвестно | {615bc16d-60f5-482e-91b3-b51d8130963b} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 False Eng | 11.0.60610.1 | Неизвестно | {95716cce-fc71-413f-8ad5-56c2892d4b3a} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 False | 11.0.60610.1 | Неизвестно | {01db25f3-1b76-4d97-88c8-1c90634d88fb} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 False Eng | 11.0.61030.0 | Неизвестно | {33d1fd90-4274-48a1-9bc1-97e33d9c2d6f} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {f0080ca2-80ae-4958-b6eb-e8fa916d744a} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {AC53FC8B-EE18-3F9C-9B59-60937D0B182C} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {3C28BFD4-90C7-3138-87EF-418DC16E9598} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 False | 11.0.60610 | Неизвестно | {764384C5-BCA9-307C-9AAC-FD443662686A} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {37B8F9C7-03FB-3253-8781-2517C99D7C00} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {A2CB1ACB-94A2-32BA-A15E-7D80319F7589} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {5AF4E09F-5C9B-3AAF-B731-544D3DC821DD} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 False | 11.0.60610 | Неизвестно | {2EDC2FA3-1F34-34E5-9085-588C9EFD1CC6} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {FDB30193-FDA0-3DAA-ACCA-A75EEFE53607} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {6C772996-BFF3-3C8C-860B-B3D48FF05D65} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 False | 11.0.60610 | Неизвестно | {3D6AD258-61EA-35F5-812C-B7A02152996E} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {B175520C-86A2-35A7-8619-86DC379688B9} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {E824E81C-80A4-3DFF-B5F9-4842A9FF5F7F} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 False | 11.0.60610 | Неизвестно | {E7D4E834-93EB-351F-B8FB-82CDAE623003} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {BD95A8CD-1D9F-35AD-981A-3E7925026EBB} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 False Eng | 12.0.21005.1 | Неизвестно | {7f51bdb9-ee21-49ee-94d6-90afc321780e} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 False | 12.0.21005.1 | Неизвестно | {51adbf11-493f-431c-a862-967a0fae2944} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 False Eng | 12.0.30501.0 | Неизвестно | {050d4fc8-5d48-4b8f-8972-47c82c46020f} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 False | 12.0.30501.0 | Неизвестно | {1a63c099-febd-4eaf-83ad-a82ea4fdac49} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40649 False Eng | 12.0.40649.5 | Неизвестно | {5d0723d3-cff7-4e07-8d0b-ada737deb5e6} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40649 False | 12.0.40649.5 | Неизвестно | {c6870a89-ef30-4f22-bbd1-49cd2516bc56} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 False Eng | 12.0.40660.0 | Неизвестно | {ef6b00ec-13e1-4c25-9064-b2f383cb8412} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 | 12.0.40660.0 | Неизвестно | {0513c9cf-7191-45a7-ace9-ecdad03c93a4} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 False Eng | 12.0.21005.1 | Неизвестно | {ce085a78-074e-4823-8dc1-8a721b94b76d} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 False | 12.0.21005.1 | Неизвестно | {2af972c7-13b0-4978-92a8-fee26a4fb4e9} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 False Eng | 12.0.30501.0 | Неизвестно | {f65db027-aff3-4070-886a-0d87064aabb1} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 False | 12.0.30501.0 | Неизвестно | {b55f7208-e02b-4828-ac78-59c73ddf5bc7} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40649 False Eng | 12.0.40649.5 | Неизвестно | {35b83883-40fa-423c-ae73-2aff7e1ea820} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40649 False | 12.0.40649.5 | Неизвестно | {78142960-066b-4581-b984-0bdcf560c4be} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 False Eng | 12.0.40660.0 | Неизвестно | {61087a79-ac85-455c-934d-1fa22cc64f36} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 | 12.0.40660.0 | Неизвестно | {10dc8dbf-d3d7-4e23-be07-120fe5c66b78} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 False | 12.0.21005 | Неизвестно | {929FBD26-9020-399B-9A7A-751D61F0B942} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40649 False | 12.0.40649 | Неизвестно | {20C1086D-C843-36B1-B678-990089D1BD44} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40660 | 12.0.40660 | Неизвестно | {5740BD44-B58D-321A-AFC0-6D3D4556DD6C} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 False | 12.0.21005 | Неизвестно | {A749D8E6-B613-3BE3-8F5F-045C84EBA29B} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40649 False | 12.0.40649 | Неизвестно | {ABB19BB4-838D-3082-BDA4-87C6604181A2} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40660 | 12.0.40660 | Неизвестно | {CB0836EC-B072-368D-82B2-D3470BF95707} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 False | 12.0.21005 | Неизвестно | {F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40649 False | 12.0.40649 | Неизвестно | {A8589745-51BC-3963-B4E9-201CF8693538} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40660 | 12.0.40660 | Неизвестно | {7DAD0258-515C-3DD4-8964-BD714199E0F7} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 False | 12.0.21005 | Неизвестно | {13A4EE12-23EA-3371-91EE-EFB36DDFFF3E} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40649 False | 12.0.40649 | Неизвестно | {DEA7F8E3-B7B9-3C3C-945B-7F8CE9041748} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40660 | 12.0.40660 | Неизвестно | {E30D8B21-D82D-3211-82CC-0F0A5D1495E8} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24516 | 14.0.24516.0 | Неизвестно | {b8e12890-118d-4721-8e54-05d978086712} | Microsoft Corporation |
|  | Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24516 | 14.0.24516.0 | Неизвестно | {c325004c-5538-45b3-a7ad-94473a4dcd3b} | Microsoft Corporation |
|  | Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.24516 | 14.0.24516 | Неизвестно | {6B66663C-055F-3A2E-A09D-168840A82362} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.24516 | 14.0.24516 | Неизвестно | {EE6E34BF-D825-384C-AFF5-305DF5CFAF5A} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.24516 | 14.0.24516 | Неизвестно | {B4EB15A2-6582-346E-8501-B6E907F23B80} | Microsoft Corporation | 2017-01-22
|  | Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.24516 | 14.0.24516 | Неизвестно | {7B82F823-A226-3463-B438-AF4DDDE2B810} | Microsoft Corporation | 2017-01-22
|  | Mozilla Firefox 51.0.1 (x86 ru) | 51.0.1 | Неизвестно | Mozilla Firefox 51.0.1 (x86 ru) | Mozilla |
|  | Mozilla Maintenance Service | 51.0.1.6234 | Неизвестно | MozillaMaintenanceService | Mozilla |
|  | MPC-HC 1.7.9 | 1.7.9 | Неизвестно | {2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1 | MPC-HC Team | 2016-12-08
|  | MSVCRT Redists | 1.0 | Неизвестно | {7DB991C0-CCC3-11E4-9D40-F04DA23A5C58} | Sony Creative Software Inc. | 2016-12-18
|  | NVIDIA Backend [русский (Россия)] | 23.23.0.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvBackend | NVIDIA Corporation | 2017-02-24
|  | NVIDIA Container [русский (Россия)] | 1.2 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer | NVIDIA Corporation | 2017-02-24
|  | NVIDIA Display Container [русский (Россия)] | 1.2 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainer | NVIDIA Corporation | 2017-02-24
|  | NVIDIA Display Container LS [русский (Россия)] | 1.2 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainerLS | NVIDIA Corporation | 2017-02-24
|  | NVIDIA GeForce Experience 3.3.0.95 [русский (Россия)] | 3.3.0.95 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience | NVIDIA Corporation | 2017-02-24
|  | NVIDIA Install Application [русский (Россия)] | 2.1002.242.2065 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer | NVIDIA Corporation | 2017-02-24
|  | NVIDIA LocalSystem Container [русский (Россия)] | 1.2 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.LocalSystem | NVIDIA Corporation | 2017-02-24
|  | NVIDIA Message Bus for NvContainer [русский (Россия)] | 1.2 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.MessageBus | NVIDIA Corporation | 2017-02-24
|  | NVIDIA NetworkService Container [русский (Россия)] | 1.2 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NetworkService | NVIDIA Corporation | 2017-02-24
|  | NVIDIA Optimus Update 23.23.0.0 [русский (Россия)] | 23.23.0.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Optimus | NVIDIA Corporation | 2017-02-24
|  | NVIDIA Session Container [русский (Россия)] | 1.2 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.Session | NVIDIA Corporation | 2017-02-24
|  | NVIDIA ShadowPlay 3.3.0.95 [русский (Россия)] | 3.3.0.95 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShadowPlay | NVIDIA Corporation | 2017-02-24
|  | Nvidia Share [русский (Россия)] | 3.3.0.95 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_OSC | NVIDIA Corporation | 2017-02-24
|  | NVIDIA Telemetry Container [русский (Россия)] | 2.3.5.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetryContainer | NVIDIA Corporation | 2017-02-24
|  | NVIDIA Update Core [русский (Россия)] | 23.23.0.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core | NVIDIA Corporation | 2017-02-24
|  | NVIDIA User Container [русский (Россия)] | 1.2 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.User | NVIDIA Corporation | 2017-02-24
|  | NVIDIA Virtual Audio 3.51.2 [русский (Россия)] | 3.51.2 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver | NVIDIA Corporation | 2017-02-24
|  | NVIDIA Watchdog Plugin for NvContainer [русский (Россия)] | 1.2 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvPlugin.Watchdog | NVIDIA Corporation | 2017-02-24
|  | NVIDIA Wireless Controller Service [русский (Россия)] | 2.13.0.21 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GfExperienceService | NVIDIA Corporation | 2017-01-15
|  | NVIDIA Графический драйвер 378.66 [русский (Россия)] | 378.66 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver | NVIDIA Corporation | 2017-02-24
|  | NVIDIA Системное программное обеспечение PhysX 9.16.0318 [русский (Россия)] | 9.16.0318 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX | NVIDIA Corporation | 2016-12-18
|  | NvNodejs [русский (Россия)] | 3.3.0.95 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs | NVIDIA Corporation | 2017-02-24
|  | NvTelemetry [русский (Россия)] | 2.3.5.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry | NVIDIA Corporation | 2017-02-24
|  | NvvHci [русский (Россия)] | 2.02.0.5 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvvHci | NVIDIA Corporation | 2017-02-24
|  | Opera Stable 43.0.2442.991 | 43.0.2442.991 | Неизвестно | Opera 43.0.2442.991 | Opera Software |
|  | Orbitum | 51.0.2704.114 | Неизвестно | Orbitum | Orbitum | 2016-12-22
|  | QuickTime 7 [Русский (Россия)] | 7.79.80.95 | Неизвестно | {FF59BD75-466A-4D5A-AD23-AAD87C5FD44C} | Apple Inc. | 2016-12-20
|  | Revo Uninstaller Pro 3.0.7 | 3.0.7 | Неизвестно | Revo Uninstaller Pro_is1 | l-rePack® | 2017-01-15
|  | SHIELD Streaming [русский (Россия)] | 7.1.0351 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv | NVIDIA Corporation | 2017-02-24
|  | SHIELD Wireless Controller Driver [русский (Россия)] | 3.3.0.95 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController | NVIDIA Corporation | 2017-02-24
|  | Skype™ 7.31 | 7.31.104 | Неизвестно | {FC965A47-4839-40CA-B618-18F486F042C6} | Skype Technologies S.A. | 2017-01-29
|  | Sound Forge Pro |  | Неизвестно | Sound Forge Pro |  |
|  | SSDlife Pro [Русский (Россия)] | 2.5.82 | Неизвестно | {6F104B6D-535A-4D27-9A11-8525368AEB1F} | BinarySense Inc. | 2016-12-06
|  | TeamViewer 12 | 12.0.71503 | Неизвестно | TeamViewer | TeamViewer |
|  | UltraI [ TRIAL VERSION ] |  | Неизвестно | UltraIS [ TRIAL VERSION ] |  | 2017-01-28
|  | Vegas [ TRIAL VERSION ] | 13.0.453 | Неизвестно | {1EEE0B [ TRIAL VERSION ] | Sony | 2016-12-18
|  | Viber [ TRIAL VERSION ] | 6.1.1.2 | Неизвестно | {343DC4 [ TRIAL VERSION ] | Viber Media Inc. | 2016-12-07
|  | VideoS [ TRIAL VERSION ] | 1.0.112 | Неизвестно | {7EB404 [ TRIAL VERSION ] | Corel Corporation | 2017-01-15
|  | VideoS [ TRIAL VERSION ] | 1.0 | Неизвестно | {49D842 [ TRIAL VERSION ] | Corel |
|  | Yandex | 17.1.1.1004 | Неизвестно | YandexBrowser | ООО «ЯНДЕКС» | 2016-12-07
|  | Архиватор WinRAR |  | Неизвестно | WinRAR archiver |  |
|  | Кнопка "Яндекс" на панели задач | 2.0.1.2130 | Неизвестно | YaPinLancher | Яндекс |
|  | Обновления NVIDIA 23.23.0.0 [русский (Россия)] | 23.23.0.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update | NVIDIA Corporation | 2017-02-24
|  | Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office [Русский (Россия)] | 12.0.6514.5001 | Неизвестно | {90120000-0020-0419-0000-0000000FF1CE} | Microsoft Corporation | 2016-12-07
|  | Панель управления NVIDIA 378.66 [русский (Россия)] | 378.66 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel | NVIDIA Corporation | 2017-02-24
|  | Скриншотер |  | Неизвестно | Скриншотер | Online Center ltd |

Лицензии

|  | Программы | Ключ продукта
|  | Microsoft Internet Explorer 11.0.9600.18538 | D6RD9- [ TRIAL VERSION ]
|  | Microsoft Office - профессиональный выпуск версии 2003 | GWH28- [ TRIAL VERSION ]
|  | Microsoft Windows 8.1 Professional | GCRJD- [ TRIAL VERSION ]

Типы файлов

|  | Расширение | Описание типа файла | Тип содержимого
|  | 386 | Virtual Device Driver |
|  | 3DS | 3DS File |
|  | 3FR | 3FR File |
|  | 3G2 | 3GPP2 Movie | video/3gpp2
|  | 3GP | 3GPP Movie | video/3gpp
|  | 3GP2 | 3GPP2 Movie | video/3gpp2
|  | 3GPP | 3GPP Movie | video/3gpp
|  | 7Z | Архив WinRAR |
|  | 8BA | 8BA File |
|  | 8BC | 8BC File |
|  | 8BE | 8BE File |
|  | 8BF | 8BF File |
|  | 8BI | 8BI File |
|  | 8BP | 8BP File |
|  | 8BS | 8BS File |
|  | 8BX | 8BX File |
|  | 8BY | 8BY File |
|  | 8LI | 8LI File |
|  | AAC | AAC File | audio/aac
|  | ABR | ABR File |
|  | AC3 | AC3 Audio | audio/ac3
|  | ACB | ACB File |
|  | ACCOUNTPICTURE-MS | Account Picture File | application/windows-accountpicture
|  | ACE | Архив WinRAR |
|  | ACF | ACF File |
|  | ACL | Файл списка автозамены |
|  | ACO | ACO File |
|  | ACT | ACT File |
|  | ACV | ACV File |
|  | ADE | Расширение проекта Microsoft Office Access | application/msaccess
|  | ADN | Пустой шаблон проекта Microsoft Office Access |
|  | ADO | ADO File |
|  | ADP | Проект Microsoft Office Access | application/msaccess
|  | ADT | ADTS Audio | audio/vnd.dlna.adts
|  | ADTS | ADTS File | audio/aac
|  | AECAP | Adobe After Effects Text Template |
|  | AEP | Adobe After Effects Project |
|  | AEPX | Adobe After Effects XML Project |
|  | AET | Adobe After Effects Project Template |
|  | AEX | Adobe PremierePro Effect |
|  | AHS | AHS File |
|  | AHU | AHU File |
|  | AIF | AIFF Audio | audio/aiff
|  | AIFC | AIFF Audio | audio/aiff
|  | AIFF | AIFF Audio | audio/aiff
|  | ALAC | ALAC Audio File |
|  | ALV | ALV File |
|  | AMC | AMC Movie | application/x-mpeg
|  | AMP | AMP File |
|  | AMR | AMR Audio File |
|  | AMS | AMS File |
|  | AMSPROJ | Ashampoo Music Studio |
|  | AMV | AMV Video File |
|  | ANI | Animated Cursor |
|  | AOB | AOB Audio File |
|  | AOM | Adobe After Effects Output Module Template |
|  | APE | APE File |
|  | API | API File |
|  | APL | APL File |
|  | APPCONTENT-MS | Application Content | application/windows-appcontent+xml
|  | APPLICATION | Application Manifest | application/x-ms-application
|  | APPREF-MS | Application Reference |
|  | ARJ | Архив WinRAR |
|  | ARS | Adobe After Effects Render Settings Template |
|  | ASA | ASA File |
|  | ASE | ASE File |
|  | ASF | ASF File | video/x-ms-asf
|  | ASL | ASL File |
|  | ASP | ASP File |
|  | AST | AST File |
|  | ASV | ASV File |
|  | ASX | Windows Media Audio/Video playlist | video/x-ms-asf
|  | ATF | ATF File |
|  | ATN | ATN File |
|  | AU | AU Format Sound | audio/basic
|  | AVA | AVA File |
|  | AVI | Video Clip | video/avi
|  | AW | Файл мастера ответов |
|  | AXT | AXT File |
|  | B5T | B5T File |
|  | B6T | B6T File |
|  | BAT | Windows Batch File |
|  | BDMV | Blu-ray File |
|  | BIN | BIN File |
|  | BLG | Performance Monitor File |
|  | BLW | BLW File |
|  | BMP | BMP File | image/bmp
|  | BWT | BWT File |
|  | BZ | Архив WinRAR |
|  | BZ2 | Архив WinRAR |
|  | CAB | Архив WinRAR |
|  | CAF | CAF Audio | audio/x-caf
|  | CAMP | WCS Viewing Condition Profile |
|  | CAMPROJ | Camtasia Studio Project |
|  | CAMREC | Camtasia Recorder Document |
|  | CAT | Security Catalog | application/vnd.ms-pki.seccat
|  | CCD | CCD File |
|  | CDA | CD Audio Track |
|  | CDDA | AIFF Audio | audio/aiff
|  | CDI | CDI File |
|  | CDMP | WCS Device Profile |
|  | CDX | CDX File |
|  | CDXML | CDXML File |
|  | CER | Security Certificate | application/x-x509-ca-cert
|  | CFG | Файл конфигурации Microsoft Office Outlook |
|  | CHA | CHA File |
|  | CHK | Recovered File Fragments |
|  | CHM | Compiled HTML Help file |
|  | CIN | CIN File |
|  | CMD | Windows Command Script |
|  | CMMP | Camtasia MenuMaker Project |
|  | CMMTPL | Camtasia MenuMaker Template |
|  | COM | MS-DOS Application |
|  | COMPOSITEFONT | Composite Font File |
|  | CONTACT | Contact File | text/x-ms-contact
|  | CPL | Control Panel Item |
|  | CR2 | CR2 File | image/CR2
|  | CRL | Certificate Revocation List | application/pkix-crl
|  | CRT | Security Certificate | application/x-x509-ca-cert
|  | CRW | CRW File | image/CRW
|  | CSH | CSH File |
|  | CSS | Cascading Style Sheet Document | text/css
|  | CSV | Файл Microsoft Office Excel с разделителями-запятыми | application/vnd.ms-excel
|  | CUE | CUE File |
|  | CUR | Cursor |
|  | DAE | DAE File |
|  | DB | Data Base File |
|  | DCP | DCP File |
|  | DCPR | DCPR File |
|  | DCR | DCR File |
|  | DCS | Database Content Source |
|  | DCTX | Open Extended Dictionary |
|  | DCTXC | Open Extended Dictionary |
|  | DDS | DDS Image | image/vnd.ms-dds
|  | DEL | Adobe Premiere Edit Decision List |
|  | DER | Security Certificate | application/x-x509-ca-cert
|  | DESKLINK | Desktop Shortcut |
|  | DESKTHEMEPACK | Windows Desktop Theme Pack |
|  | DET | Office Data File |
|  | DIAGCAB | Diagnostic Cabinet |
|  | DIAGCFG | Diagnostic Configuration |
|  | DIAGPKG | Diagnostic Document |
|  | DIB | Bitmap Image | image/bmp
|  | DIC | Text Document |
|  | DIF | DV Movie | video/x-dv
|  | DJANIMATIONS | DJRevealers |
|  | DJD | Digital Juice Downloads |
|  | DJMUSIC | DJMusic |
|  | DJPLUGIN | DJ Plug-In |
|  | DJPROJECTS | DJProject |
|  | DJREVEALERS | DJRevealers |
|  | DJSWIPES | DJSwipes |
|  | DLL | Application Extension | application/x-msdownload
|  | DLX | Adobe Premiere Movie |
|  | DNG | DNG File | image/DNG
|  | DOC | Документ Microsoft Word | application/msword
|  | DOCHTML | HTML-документ Microsoft Word |
|  | DOCM | Документ Word 2007 с поддержкой макросов | application/vnd.ms-word.document.macroEnabled.12
|  | DOCMHTML | DOCMHTML File |
|  | DOCX | Документ Word 2007 | application/vnd.openxmlformats-officedocument.wordprocessingml.document
|  | DOCXML | XML-документ Microsoft Word |
|  | DOT | Шаблон Microsoft Word | application/msword
|  | DOTHTML | HTML-шаблон Microsoft Word |
|  | DQY | Файлы ODBC-запросов Microsoft Office Excel |
|  | DRV | Device Driver |
|  | DSN | Microsoft OLE DB Provider for ODBC Drivers |
|  | DTS | DTS Audio File |
|  | DV | DV Movie | video/x-dv
|  | DWFX | XPS Document | model/vnd.dwfx+xps
|  | EAP | EAP File |
|  | EASMX | XPS Document | model/vnd.easmx+xps
|  | ECS | Exchange Server Content Source |
|  | EDRWX | XPS Document | model/vnd.edrwx+xps
|  | ELM | Файл тем Microsoft Office |
|  | EMF | EMF File | image/x-emf
|  | EML | EML File |
|  | EPF | Файл сертификата Exchange |
|  | EPRTX | XPS Document | model/vnd.eprtx+xps
|  | ERF | ERF File | image/ERF
|  | EVO | EVO Video File |
|  | EVT | EVT File |
|  | EVTX | EVTX File |
|  | EXC | Text Document |
|  | EXE | Application | application/x-msdownload
|  | EXR | EXR File |
|  | F4V | Flash Video File |
|  | FAD | Office Data File |
|  | FAV | FAV File |
|  | FCS | File Share Content Source |
|  | FDM | Файл определения формы Microsoft Office Outlook |
|  | FFA | Индекс программы поиска файлов |
|  | FFF | FFF File |
|  | FFL | Индекс программы поиска файлов |
|  | FFO | FFO File |
|  | FFT | Индекс программы поиска файлов |
|  | FFX | Adobe After Effects Preset |
|  | FL3 | FL3 File |
|  | FLAC | FLAC Audio File |
|  | FON | Font file |
|  | FRG | FRG File |
|  | FXG | FXG File |
|  | GIF | GIF Image | image/gif
|  | GMMP | WCS Gamut Mapping Profile |
|  | GRA | Диаграмма Microsoft Graph |
|  | GRD | GRD File |
|  | GRFX | GraphStudioNext Filter Graph File |
|  | GROUP | Contact Group File | text/x-ms-group
|  | GRP | Microsoft Program Group |
|  | GSM | GSM Audio | audio/x-gsm
|  | GZ | Архив WinRAR |
|  | HDMOV | HDMOV Video File |
|  | HDR | HDR File |
|  | HLP | Help File |
|  | HOL | Праздники Microsoft Office Outlook |
|  | HTA | HTML Application | application/hta
|  | HTM | HTML Document | text/html
|  | HTML | HTML Document | text/html
|  | ICC | ICC Profile |
|  | ICL | Icon Library |
|  | ICM | ICC Profile |
|  | ICO | Icon | image/x-icon
|  | ICS | iCalendar File |
|  | IFO | DVD IFO File |
|  | IIQ | IIQ File |
|  | IMESX | IME Search provider definition |
|  | IMG | Disc Image File |
|  | INF | Setup Information |
|  | INFOPATHXML | XML-документ Microsoft Office InfoPath 1.0 | application/ms-infopath.xml
|  | INI | Configuration Settings |
|  | IQY | Файл веб-запроса Microsoft Office Excel | text/x-ms-iqy
|  | IROS | IROS File |
|  | IRS | IRS File |
|  | ISO | Файл UltraISO |
|  | ISZ | Файл UltraISO |
|  | ITSS | Microsoft Infotech Storage System File |
|  | J3B | Digital Juice Batch File |
|  | JAR | Архив WinRAR |
|  | JFIF | JPEG Image | image/jpeg
|  | JOB | Task Scheduler Task Object |
|  | JOD | Microsoft.Jet.OLEDB.4.0 |
|  | JPE | JPEG Image | image/jpeg
|  | JPEG | JPEG Image | image/jpeg
|  | JPG | JPEG Image | image/jpeg
|  | JS | JavaScript File |
|  | JSE | JScript Encoded File |
|  | JTX | XPS Document | application/x-jtx+xps
|  | JUICERPATCH | DJ Patch |
|  | JXR | Windows Media Photo | image/vnd.ms-photo
|  | KMZ | KMZ File |
|  | KYS | KYS File |
|  | LABEL | Property List |
|  | LAYOUT | Adobe Premiere Layout |
|  | LDB | Данные о блокировках записей Microsoft Office Access |
|  | LEX | Файл словаря |
|  | LHA | Архив WinRAR |
|  | LIBRARY-MS | Library Folder | application/windows-library+xml
|  | LIBZIP | Camtasia Studio Library Assets |
|  | LNK | Shortcut |
|  | LOG | Text Document |
|  | LZH | Архив WinRAR |
|  | M1V | MPEG Video File | video/mpeg
|  | M2P | MPEG Video File |
|  | M2T | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | M2TS | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | M2V | MPEG Video File | video/mpeg
|  | M3U | M3U file | audio/x-mpegurl
|  | M4A | AAC аудио | audio/x-m4a
|  | M4B | AAC аудиокнига | audio/x-m4b
|  | M4P | AAC аудио (защищенное) | audio/x-m4p
|  | M4V | Видео MPEG-4 | видео/x-m4v
|  | MAC | MacPaint Image | image/x-macpaint
|  | MAD | Ярлык для модуля Microsoft Office Access |
|  | MAF | Ярлык для формы Microsoft Office Access |
|  | MAG | Ярлык для диаграммы Microsoft Office Access |
|  | MAM | Ярлык для макроса Microsoft Office Access |
|  | MAPIMAIL | Mail Service |
|  | MAQ | Ярлык для запроса Microsoft Office Access |
|  | MAR | Ярлык для отчета Microsoft Office Access |
|  | MAS | Ярлык для хранимой процедуры Microsoft Office Access |
|  | MAT | Ярлык для таблицы Microsoft Office Access |
|  | MAU | MAU File |
|  | MAV | Ярлык для представления Microsoft Office Access |
|  | MAW | Ярлык для страницы доступа к данным Microsoft Office Access |
|  | MDA | Надстройка Microsoft Office Access | application/msaccess
|  | MDB | Приложение Microsoft Office Access | application/msaccess
|  | MDBHTML | HTML-документ Microsoft Office Access |
|  | MDE | База данных Microsoft Office Access MDE | application/msaccess
|  | MDF | MDF File |
|  | MDI | Файл Microsoft Office Document Imaging | image/vnd.ms-modi
|  | MDN | Пустой шаблон базы данных Microsoft Office Access |
|  | MDS | MDS File |
|  | MDT | Данные из надстройки Microsoft Office Access |
|  | MDW | Данные о рабочих группах Microsoft Office Access |
|  | MDX | MDX File |
|  | MDZ | Шаблон мастера базы данных Microsoft Office Access |
|  | MEF | MEF File |
|  | MFP | Macromedia Flash Paper | application/x-shockwave-flash
|  | MFW | MFW File |
|  | MGC | Файл Media Catalog |
|  | MHT | MHTML Document | message/rfc822
|  | MHTML | MHTML Document | message/rfc822
|  | MID | MIDI Sequence | audio/mid
|  | MIDI | MIDI Sequence | audio/mid
|  | MIG | Migration Store |
|  | MK3D | Matroska 3D Video File |
|  | MKA | Matroska File | audio/x-matroska
|  | MLC | Language Pack File_ |
|  | MLP | MLP Audio File |
|  | MML | Файл Media Catalog |
|  | MMW | Файл Media Catalog |
|  | MNU | MNU File |
|  | MOD | Movie Clip | video/mpeg
|  | MOS | MOS File |
|  | MOV | Фильм QuickTime | video/quicktime
|  | MP2 | MP3 Format Sound | audio/mpeg
|  | MP2V | MPEG Video File | video/mpeg
|  | MP3 | MP3 Format Sound | audio/mpeg
|  | MP4 | MPEG-4 Movie | video/mp4
|  | MP4V | MP4 Video | video/mp4
|  | MPA | Movie Clip | audio/mpeg
|  | MPC | Musepack Audio File |
|  | MPCPL | MPC Playlist File |
|  | MPE | Movie Clip | video/mpeg
|  | MPEG | Movie Clip | video/mpeg
|  | MPF | Файл медиа-пакета коллекции картинок | application/vnd.ms-mediapackage
|  | MPG | Movie Clip | video/mpeg
|  | MPL | DVD Audio File |
|  | MPLS | Blu-ray Playlist File |
|  | MPV2 | Movie Clip | video/mpeg
|  | MPV4 | MPV4 Video File |
|  | MQV | Фильм QuickTime | video/quicktime
|  | MRW | MRW File | image/MRW
|  | MSC | Microsoft Common Console Document |
|  | MSG | Документ Outlook |
|  | MSI | Windows Installer Package |
|  | MSP | Windows Installer Patch |
|  | MSRCINCIDENT | Windows Remote Assistance Invitation |
|  | MSSTYLES | Windows Visual Style File |
|  | MSU | Microsoft Update Standalone Package |
|  | MTL | MTL File |
|  | MTS | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | MURL | Maxthon Url File |
|  | MXADDON | Maxthon Addon File |
|  | MXDIC | Maxthon Dictionary File |
|  | MXF | Material Exchange Format |
|  | MXSKIN | Maxthon Skin File |
|  | MYDOCS | MyDocs Drop Target |
|  | MYDVD | MyDVD Project |
|  | NCS | Источник содержимого Lotus Notes |
|  | NEF | NEF File | image/NEF
|  | NFO | MSInfo Configuration File |
|  | NICK | Office Data File |
|  | NK2 | Office Data File |
|  | NRG | NRG File |
|  | NRW | NRW File | image/NRW
|  | OBD | OBD File |
|  | OBJ | OBJ File |
|  | OBT | OBT File |
|  | OBZ | OBZ File |
|  | OCX | ActiveX control |
|  | ODC | Подключение к данным Microsoft Office | text/x-ms-odc
|  | ODCCUBEFILE | ODCCUBEFILE File |
|  | ODCDATABASEFILE | ODCDATABASEFILE File |
|  | ODCNEWFILE | ODCNEWFILE File |
|  | ODCTABLEFILE | ODCTABLEFILE File |
|  | ODT | ODF Text Document |
|  | OEX | OEX File |
|  | OFT | Шаблон документа Outlook |
|  | OGA | Ogg Audio File |
|  | OGG | Ogg Vorbis File |
|  | OGM | OGM File | video/x-ogm
|  | OPC | Файл мастера удаления Microsoft |
|  | OPUS | Opus Audio File |
|  | OQY | Файл OLAP-запроса Microsoft Office Excel |
|  | ORF | ORF File | image/ORF
|  | OSDX | OpenSearch Description File | application/opensearchdescription+xml
|  | OSS | Средства поиска Office |
|  | OST | Office Data File |
|  | OTF | OpenType Font file |
|  | OTM | Файл проекта Outlook VBA |
|  | OXPS | XPS Document |
|  | P10 | Certificate Request | application/pkcs10
|  | P12 | Personal Information Exchange | application/x-pkcs12
|  | P3L | P3L File |
|  | P3M | P3M File |
|  | P3R | P3R File |
|  | P7B | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | P7C | Digital ID File | application/pkcs7-mime
|  | P7M | PKCS #7 MIME Message | application/pkcs7-mime
|  | P7R | Certificate Request Response | application/x-pkcs7-certreqresp
|  | P7S | PKCS #7 Signature | application/pkcs7-signature
|  | PAB | Office Data File |
|  | PANO | PANO File | application/vnd.ms-pano
|  | PARTIAL | Partial Download |
|  | PAT | PAT File |
|  | PBK | Dial-Up Phonebook |
|  | PBM | PBM File |
|  | PCA | Perfect Clarity Audio File |
|  | PCB | PCB File |
|  | PCD | PCD File |
|  | PCT | PICT Image | image/pict
|  | PCX | PCX File |
|  | PDD | PDD File |
|  | PDI | PDI File |
|  | PDP | PDP File |
|  | PEF | PEF File | image/PEF
|  | PERFMONCFG | Performance Monitor Configuration |
|  | PFM | Type 1 Font file |
|  | PFX | Personal Information Exchange | application/x-pkcs12
|  | PIC | PICT Image | image/pict
|  | PICT | PICT Image | image/pict
|  | PIF | Shortcut to MS-DOS Program |
|  | PIP | Файл параметров Microsoft Office |
|  | PKO | Public Key Security Object | application/vnd.ms-pki.pko
|  | PLE | PLE File |
|  | PLIST | QuickTime Preferences |
|  | PLS | PLS Playlist File |
|  | PNF | Precompiled Setup Information |
|  | PNG | PNG Image | image/png
|  | PNT | MacPaint Image | image/x-macpaint
|  | PNTG | MacPaint Image | image/x-macpaint
|  | POT | Шаблон Microsoft PowerPoint | application/vnd.ms-powerpoint
|  | POTHTML | HTML-шаблон Microsoft PowerPoint |
|  | POTM | Шаблон Microsoft Office PowerPoint 2007 с поддержкой макросов | application/vnd.ms-powerpoint.template.macroEnabled.12
|  | POTX | Шаблон Microsoft Office PowerPoint 2007 | application/vnd.openxmlformats-officedocument.presentationml.template
|  | PPA | Надстройка Microsoft PowerPoint | application/vnd.ms-powerpoint
|  | PPJ | PPJ File |
|  | PPROJ | PPROJ File |
|  | PPS | Показ слайдов Microsoft PowerPoint | application/vnd.ms-powerpoint
|  | PPSM | Демонстрация Microsoft Office PowerPoint 2007 с поддержкой макросов | application/vnd.ms-powerpoint.slideshow.macroEnabled.12
|  | PPSX | Демонстрация Microsoft Office PowerPoint 2007 | application/vnd.openxmlformats-officedocument.presentationml.slideshow
|  | PPT | Презентация Microsoft PowerPoint | application/vnd.ms-powerpoint
|  | PPTHTML | HTML-документ Microsoft PowerPoint |
|  | PPTM | Презентация Microsoft Office PowerPoint 2007 с поддержкой макросов | application/vnd.ms-powerpoint.presentation.macroEnabled.12
|  | PPTMHTML | PPTMHTML File |
|  | PPTX | Презентация Microsoft Office PowerPoint 2007 | application/vnd.openxmlformats-officedocument.presentationml.presentation
|  | PREXPORT | PREXPORT File |
|  | PRF | Настройки конфигурации Microsoft Office Outlook | application/pics-rules
|  | PRFPSET | PRFPSET File |
|  | PRINTEREXPORT | Printer Migration File |
|  | PRM | Adobe Premiere Plugin |
|  | PRMP | Adobe Premiere Plugin |
|  | PRPRESET | PRPRESET File |
|  | PRPROJ | PRPROJ File |
|  | PRSL | PRSL File |
|  | PRTL | Adobe Premiere Title |
|  | PS1 | PS1 File |
|  | PS1XML | PS1XML File |
|  | PSB | PSB File |
|  | PSC1 | PSC1 File | application/PowerShell
|  | PSD | Adobe Photoshop Image 15 |
|  | PSD1 | PSD1 File |
|  | PSF | PSF File |
|  | PSM1 | PSM1 File |
|  | PSP | PSP File |
|  | PSSC | PSSC File |
|  | PST | Office Data File |
|  | PUB | Документ Microsoft Office Publisher | application/vnd.ms-publisher
|  | PUBHTML | PUBHTML File |
|  | PUBMHTML | PUBMHTML File |
|  | PWZ | Мастер Microsoft PowerPoint | application/vnd.ms-powerpoint
|  | PXR | PXR File |
|  | QDS | Directory Query |
|  | QHT | QHT File | text/x-html-insertion
|  | QHTM | QHTM File | text/x-html-insertion
|  | QPA | QuickTime Player Addition |
|  | QT | Фильм QuickTime | video/quicktime
|  | QTI | QuickTime Image | image/x-quicktime
|  | QTIF | QuickTime Image | image/x-quicktime
|  | QTL | Фильм QuickTime | application/x-quicktimeplayer
|  | QTP | QuickTime Preferences |
|  | QTR | QuickTime Resources |
|  | QTS | QuickTime |
|  | QTX | QuickTime Extension |
|  | R00 | Архив WinRAR |
|  | R01 | Архив WinRAR |
|  | R02 | Архив WinRAR |
|  | R03 | Архив WinRAR |
|  | R04 | Архив WinRAR |
|  | R05 | Архив WinRAR |
|  | R06 | Архив WinRAR |
|  | R07 | Архив WinRAR |
|  | R08 | Архив WinRAR |
|  | R09 | Архив WinRAR |
|  | R10 | Архив WinRAR |
|  | R11 | Архив WinRAR |
|  | R12 | Архив WinRAR |
|  | R13 | Архив WinRAR |
|  | R14 | Архив WinRAR |
|  | R15 | Архив WinRAR |
|  | R16 | Архив WinRAR |
|  | R17 | Архив WinRAR |
|  | R18 | Архив WinRAR |
|  | R19 | Архив WinRAR |
|  | R20 | Архив WinRAR |
|  | R21 | Архив WinRAR |
|  | R22 | Архив WinRAR |
|  | R23 | Архив WinRAR |
|  | R24 | Архив WinRAR |
|  | R25 | Архив WinRAR |
|  | R26 | Архив WinRAR |
|  | R27 | Архив WinRAR |
|  | R28 | Архив WinRAR |
|  | R29 | Архив WinRAR |
|  | RA | RealMedia Audio File |
|  | RAF | RAF File | image/RAF
|  | RAM | RealMedia File |
|  | RAR | Архив WinRAR |
|  | RAT | Rating System File | application/rat-file
|  | RAW | RAW File | image/RAW
|  | RDP | Remote Desktop Connection |
|  | REC | MPEG-TS Video File |
|  | REG | Registration Entries |
|  | RELS | XML Document |
|  | RESMONCFG | Resource Monitor Configuration |
|  | REV | Том RAR для восстановления |
|  | RLE | RLE File |
|  | RLL | Application Extension |
|  | RM | RealMedia Video File |
|  | RMI | MIDI Sequence | audio/mid
|  | RMVB | RealMedia Video File |
|  | RQY | Файлы OLE DB-запросов Microsoft Office Excel | text/x-ms-rqy
|  | RTF | Формат RTF | application/msword
|  | RUEL | RUEL File |
|  | RWL | RWL File | image/RWL
|  | RWZ | Office Data File |
|  | SC2 | Приложение Microsoft Schedule+ | application/schdpl32
|  | SCD | Приложение Microsoft Schedule+ | application/schdpl32
|  | SCF | File Explorer Command |
|  | SCH | Приложение Microsoft Schedule+ | application/schdpl32
|  | SCP | Text Document |
|  | SCR | Screen saver |
|  | SCT | SCT File | text/scriptlet
|  | SD2 | Sound Designer 2 | audio/x-sd2
|  | SDP | Session Description Protocol | application/sdp
|  | SEARCHCONNECTOR-MS | Search Connector Folder | application/windows-search-connector+xml
|  | SEARCH-MS | Saved Search |
|  | SETTINGCONTENT-MS | Setting Content |
|  | SFA | SFA File |
|  | SFCACHE | ReadyBoost Cache File |
|  | SHC | SHC File |
|  | SHH | SHH File |
|  | SHTML | SHTML File | text/html
|  | SKYPE | Skype Content | application/x-skype
|  | SLK | Формат импорта данных Microsoft Office Excel SLK | application/vnd.ms-excel
|  | SND | AU Format Sound | audio/basic
|  | SNP | Файл снимка | application/msaccess
|  | SPC | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | SPL | Shockwave Flash Object | application/futuresplash
|  | SPX | Speex Audio File |
|  | SRF | SRF File |
|  | SRW | SRW File | image/SRW
|  | SST | Microsoft Serialized Certificate Store | application/vnd.ms-pki.certstore
|  | STA | STA File |
|  | STF | Файл программы установки Microsoft |
|  | SVG | SVG File | image/svg+xml
|  | SWF | Shockwave Flash Object | application/x-shockwave-flash
|  | SYMLINK | .symlink |
|  | SYS | System file |
|  | TAK | TAK Audio File |
|  | TAR | Архив WinRAR |
|  | TAZ | Архив WinRAR |
|  | TBZ | Архив WinRAR |
|  | TBZ2 | Архив WinRAR |
|  | TCS | Tahoe Server Content Source |
|  | TGA | TGA File |
|  | TGZ | Архив WinRAR |
|  | THEME | Windows Theme File |
|  | THEMEPACK | Windows Theme Pack |
|  | TIF | Файл Microsoft Office Document Imaging | image/tiff
|  | TIFF | Файл Microsoft Office Document Imaging | image/tiff
|  | TP | MPEG-TS Video File |
|  | TPL | TPL File |
|  | TPS | MPEG-TS Video File |
|  | TREC | TechSmith Recording |
|  | TRP | MPEG-TS Video File |
|  | TS | MPEG-2 TS Video | video/vnd.dlna.mpeg-tts
|  | TSCPROJ | TechSmith Project |
|  | TTA | True Audio File |
|  | TTC | TrueType Collection Font file |
|  | TTF | TrueType Font file |
|  | TTS | MPEG-2 TS Video | video/vnd.dlna.mpeg-tts
|  | TVC | TVC File |
|  | TVLINK | TVLINK File |
|  | TVS | TVS File |
|  | TXT | Text Document | text/plain
|  | U3D | U3D File |
|  | UDL | Microsoft Data Link |
|  | UI | Файл UltraISO |
|  | URL | URL File |
|  | UU | Архив WinRAR |
|  | UUE | Архив WinRAR |
|  | UXDC | UXDC File |
|  | VBE | VBScript Encoded File |
|  | VBS | VBScript Script File |
|  | VCF | vCard File | text/x-vcard
|  | VCS | vCalendar File |
|  | VEG | VEG File |
|  | VF | Movie Studio Project File |
|  | VHD | Disc Image File |
|  | VHDX | Disc Image File |
|  | VOB | DVD VOB File |
|  | VPR | VPR File |
|  | VXD | Virtual Device Driver |
|  | W64 | Wav64 File |
|  | WAB | Address Book File |
|  | WAV | Wave Sound | audio/wav
|  | WAX | Windows Media Audio shortcut | audio/x-ms-wax
|  | WBK | Резервный документ Microsoft Word | application/msword
|  | WCS | Web Site Content Source |
|  | WCX | Workspace Configuration File |
|  | WDP | Windows Media Photo | image/vnd.ms-photo
|  | WEBP | WebP File |
|  | WEBPNP | Web Point And Print File |
|  | WEBSITE | Pinned Site Shortcut | application/x-mswebsite
|  | WIZ | Мастер Microsoft Word | application/msword
|  | WIZHTML | HTML-шаблон Microsoft Office Access |
|  | WLL | WLL File |
|  | WM | Windows Media Audio/Video file | video/x-ms-wm
|  | WMA | Windows Media Audio file | audio/x-ms-wma
|  | WMD | Windows Media Player Download Package | application/x-ms-wmd
|  | WMDB | Windows Media Library |
|  | WMF | WMF File | image/x-wmf
|  | WMS | Windows Media Player Skin File |
|  | WMV | Windows Media Audio/Video file | video/x-ms-wmv
|  | WMX | Windows Media Audio/Video playlist | video/x-ms-wmx
|  | WMZ | Windows Media Player Skin Package | application/x-ms-wmz
|  | WPL | Windows Media playlist | application/vnd.ms-wpl
|  | WSC | Windows Script Component | text/scriptlet
|  | WSF | Windows Script File |
|  | WSH | Windows Script Host Settings File |
|  | WTX | Text Document |
|  | WV | WavPack Audio File |
|  | WVX | Windows Media Audio/Video playlist | video/x-ms-wvx
|  | X3F | X3F File |
|  | XAML | Windows Markup File | application/xaml+xml
|  | XBAP | XAML Browser Application | application/x-ms-xbap
|  | XEVGENXML | XEVGENXML File |
|  | XHT | XHTML Document | application/xhtml+xml
|  | XHTML | XHTML Document | application/xhtml+xml
|  | XLA | Надстройка Microsoft Office Excel | application/vnd.ms-excel
|  | XLAM | Надстройка Microsoft Office Excel 2007 с поддержкой макросов | application/vnd.ms-excel.addin.macroEnabled.12
|  | XLB | Лист Microsoft Excel | application/vnd.ms-excel
|  | XLC | Диаграмма Microsoft Excel | application/vnd.ms-excel
|  | XLD | Microsoft Excel 5.0 DialogSheet | application/vnd.ms-excel
|  | XLK | Резервный файл Microsoft Office Excel | application/vnd.ms-excel
|  | XLL | Надстройка XLL Microsoft Office Excel | application/vnd.ms-excel
|  | XLM | Макрос Microsoft Excel 4.0 | application/vnd.ms-excel
|  | XLS | Лист Microsoft Excel | application/vnd.ms-excel
|  | XLSB | Двоичная книга Microsoft Office Excel 2007 | application/vnd.ms-excel.sheet.binary.macroEnabled.12
|  | XLSHTML | HTML-документ Microsoft Office Excel |
|  | XLSM | Книга Microsoft Office Excel 2007 с поддержкой макросов | application/vnd.ms-excel.sheet.macroEnabled.12
|  | XLSMHTML | XLSMHTML File |
|  | XLSX | Книга Microsoft Office Excel 2007 | application/vnd.openxmlformats-officedocument.spreadsheetml.sheet
|  | XLT | Шаблон Microsoft Office Excel | application/vnd.ms-excel
|  | XLTHTML | HTML-шаблон Microsoft Office Excel |
|  | XLTM | Шаблон Microsoft Office Excel 2007 | application/vnd.ms-excel.template.macroEnabled.12
|  | XLTX | Шаблон Microsoft Office Excel | application/vnd.openxmlformats-officedocument.spreadsheetml.template
|  | XLV | Модуль VBA Microsoft Office Excel | application/vnd.ms-excel
|  | XLW | Рабочая область Microsoft Office Excel | application/vnd.ms-excel
|  | XLXML | XML-лист Microsoft Office Excel |
|  | XML | XML Document | text/xml
|  | XNK | Ярлык для Exchange |
|  | XPS | XPS Document | application/vnd.ms-xpsdocument
|  | XRM-MS | XrML Digital License | text/xml
|  | XSF | Файл определения формы Microsoft Office InfoPath |
|  | XSL | XSL Stylesheet | text/xml
|  | XSN | Шаблон форм Microsoft Office InfoPath |
|  | XST | Office Data File |
|  | XXE | Архив WinRAR |
|  | Z | Архив WinRAR |
|  | ZFSENDTOTARGET | Compressed (zipped) Folder SendTo Target |
|  | ZIP | Архив ZIP - WinRAR |

Безопасность Windows

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 8.1 Professional
|  |  | Пакет обновления ОС | [ TRIAL VERSION ]
|  |  | Winlogon Shell | explorer.exe
|  |  | Управление учётными записями пользователей (UAC) | Разрешено
|  |  | UAC Remote Restrictions | Разрешено
|  |  | Восстановление системы | Разрешено
|  |  | Windows Update Agent | 7.9.9600.17489 (winblue_r5.141113-1500)
|  | Запрет исполнения данных (DEP, NX, EDB):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активно (защита приложений) | Да
|  |  | Активно (защита драйверов) | Да

Обновления Windows

|  | Описание обновления | Тип обновления | Дата
|  | (Automatic Update) | Download:Automatic, Install:Scheduled | Every Day 0:00
|  | December, 2016 Security and Quality Rollup for .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2 on Windows 8.1 and Windows Server 2012 R2 for x64 (KB3205404) | Обновление | 21.12.2016
|  | Intel Corporation driver update for Intel(R) HD Graphics 3000 | Обновление | 21.12.2016
|  | Windows 8.1 с обновлением для 64-разрядных (x64) систем (KB2919355) | Обновление | 22.12.2016
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 8.1 на базе процессоров x64 (KB3205401), декабрь 2016 г. | Обновление | 22.12.2016
|  | Накопительное обновление для системы безопасности браузера Internet Explorer 11 в Windows 8.1 для компьютеров на базе процессоров x64 (KB3021952) | Обновление | 03.02.2017
|  | Обновление Microsoft .NET Framework 4.5.2 для 64-разрядных (x64) версий Windows 8.1 и Windows Server 2012 R2 (KB2934520) | Обновление | 12.12.2016
|  | Обновление Microsoft Camera Codec Pack для ОС Windows 8.1 для компьютеров на базе x64-процессоров (KB2899189) | Обновление | 12.12.2016
|  | Обновление для .NET Native в Windows 8.1 и Windows Server 2012 R2 для 64-разрядных систем (KB2954879) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2967917) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2989930) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2990967) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2994290) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3000850) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3003667) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3008242) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3012235) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3012702) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3013172) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3013410) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3013531) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3013538) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3013791) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3015696) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3018133) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3020370) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3024751) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3024755) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3027209) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3029432) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3029603) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3029606) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3030947) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3033446) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3034348) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3036612) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3037924) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3038002) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3038936) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3041857) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3042085) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3043812) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3044374) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3044673) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3045634) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3045717) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3045719) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3045992) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3046480) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3046737) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3047254) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3048043) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3053863) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3054169) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3054256) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3054464) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3055323) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3055343) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3056347) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3059316) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3060383) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3060793) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3061493) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3063843) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3064059) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3077715) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3078405) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3078676) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3079318) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3080042) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3080149) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3080800) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3087041) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3087137) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3091297) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3092627) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3095701) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3096433) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3099834) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3100473) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3100956) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3103616) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3103696) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3103699) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3103709) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3109976) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3115224) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3118401) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3121255) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3121261) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3123242) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3125424) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3126030) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3126033) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3128650) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3133681) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3133690) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3133924) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3134815) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3136019) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3137061) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3137725) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3137728) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3138378) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3138602) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3139165) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3139219) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3139923) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3140219) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3140222) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3140234) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3145384) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3146604) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3146751) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3146978) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3147071) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3149157) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3161102) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3162835) | Обновление | 22.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3172614) | Обновление | 21.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3179574) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3182203) | Обновление | 12.12.2016
|  | Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3184143) | Обновление | 12.12.2016
|  | Обновление для системы безопасности .NET Framework 4.5.1 в 64-разрядных (x64) версиях Windows 8.1 и Windows Server 2012 R2 (KB2894856) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Adobe Flash Player в составе Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3209498) | Обновление | 21.12.2016
|  | Обновление для системы безопасности Adobe Flash Player в составе Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3214628) | Обновление | 11.01.2017
|  | Обновление для системы безопасности Adobe Flash Player в составе Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB4010250) | Обновление | 22.02.2017
|  | Обновление для системы безопасности Microsoft .NET Framework 4.5.1 и 4.5.2 в 64-разрядных системах Windows 8.1 и Windows Server 2012 R2 (KB2977765) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Microsoft .NET Framework 4.5.1 и 4.5.2 в 64-разрядных системах Windows 8.1 и Windows Server 2012 R2 (KB3032663) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Microsoft .NET Framework 4.5.1 и 4.5.2 в 64-разрядных системах Windows 8.1 и Windows Server 2012 R2 (KB3037579) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Microsoft .NET Framework 4.5.1 и 4.5.2 в 64-разрядных системах Windows 8.1 и Windows Server 2012 R2 (KB3098779) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Microsoft .NET Framework 4.5.2 в Windows 8.1 и Windows Server 2012 R2 для 64-разрядных систем (KB3135994) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2962140) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2973201) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2973351) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2976897) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2977292) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3004361) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3004365) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3010788) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3011780) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3019978) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3022777) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3023266) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3030377) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3035126) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3042553) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3045685) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3045755) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3045999) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3046017) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3046359) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3055642) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3059317) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3061512) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3062760) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3067505) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3071756) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3075220) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3076895) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3076949) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3082089) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3083992) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3084135) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3086255) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3092601) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3102939) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3108381) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3109103) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3109560) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3110329) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3115858) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3121918) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3123479) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3126434) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3126446) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3126587) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3126593) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3135456) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3138910) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3138962) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3139398) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3139914) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3146723) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3146963) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3149090) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3153704) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3155784) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3156016) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3156017) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3156019) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3156059) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3159398) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3161949) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3161958) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3164035) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3169704) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3170455) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3172729) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3172729) | Обновление | 21.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3174644) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3175024) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3177186) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3178539) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3184122) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3184943) | Обновление | 22.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3185911) | Обновление | 12.12.2016
|  | Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3187754) | Обновление | 12.12.2016
|  | Обновление системы безопасности Microsoft .NET Framework 4.5.1 и 4.5.2 в Windows 8.1 для 64-разрядных (x64) версий системы (KB3097997) | Обновление | 12.12.2016
|  | Пакет обновлений системы безопасности и исправлений для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 в Windows 8.1 и Windows Server 2012 R2 для 64-разрядных систем (KB3205404), декабрь 2016 г. | Обновление | 16.01.2017
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2, 2016 x64 Edition — декабрь 2016 г. (KB890830) | Обновление | 21.12.2016
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2, 2016 x64 Edition — ноябрь 2016 г. (KB890830) | Обновление | 12.12.2016
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2, 2016 x64 Edition — февраль 2017 г. (KB890830) | Обновление | 25.02.2017
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2, 2016 x64 Edition — январь 2017 г. (KB890830) | Обновление | 11.01.2017
|  | Языковые пакеты Microsoft .NET Framework 4.5.2 для Windows 8.1 и Windows Server 2012 R2 для 64-разрядных систем (KB2938104) | Обновление | 22.12.2016

Антивирус

|  | Описание программы | Версия программы | Дата БД вирусов | Известных вирусов
|  | Eset Smart Security | 7.0.302.0 | 16.02.2017 | ?
|  | Windows Defender | 4.8.0207.0 | ? | ?

Брандмауэр

|  | Описание программы | Версия программы | Статус
|  | Eset Smart Security | 7.0.302.0 | ?
|  | Брандмауэр Windows | 6.3.9600.17415 | Разрешено

Региональные установки

|  | Временная зона:
|  |  | Текущая временная зона | RTZ 2 (зима)
|  |  | Описание текущей временной зоны | (UTC+03:00) Москва, Санкт-Петербург, Волгоград
|  |  | Переход на стандартное время |
|  |  | Переход на летнее время |
|  | Язык:
|  |  | Язык (сист.) | русский
|  |  | Язык (англ.) | Russian
|  |  | Язык (ISO 639) | ru
|  | Страна/регион:
|  |  | Страна (сист.) | Россия
|  |  | Страна (англ.) | Russia
|  |  | Страна (ISO 3166) | RU
|  |  | Код страны | 7
|  | Денежная единица:
|  |  | Денежная единица (сист.) | рубль
|  |  | Денежная единица (англ.) | Russian Ruble
|  |  | Символ денежной единицы (сист.) | ?
|  |  | Символ денежной единицы (ISO 4217) | RUB
|  |  | Формат денежных сумм | 123 456 789,00 ?
|  |  | Формат отрицательных денежных сумм | -123 456 789,00 ?
|  | Форматирование:
|  |  | Формат времени | H:mm:ss
|  |  | Краткий формат даты | dd.MM.yyyy
|  |  | Полный формат даты | d MMMM yyyy 'г.'
|  |  | Формат вывода чисел | 123 456 789,00
|  |  | Формат вывода отрицательных чисел | -123 456 789,00
|  |  | Формат списка | first; second; third
|  |  | Набор цифр | 0123456789
|  | Дни недели:
|  |  | Имя для понедельника | понедельник / Пн
|  |  | Имя для вторника | вторник / Вт
|  |  | Имя для среды | среда / Ср
|  |  | Имя для четверга | четверг / Чт
|  |  | Имя для пятницы | пятница / Пт
|  |  | Имя для субботы | суббота / Сб
|  |  | Имя для воскресенья | воскресенье / Вс
|  | Месяцы:
|  |  | Имя для января | Январь / янв
|  |  | Имя для февраля | Февраль / фев
|  |  | Имя для марта | Март / мар
|  |  | Имя для апреля | Апрель / апр
|  |  | Имя для мая | Май / май
|  |  | Имя для июня | Июнь / июн
|  |  | Имя для июля | Июль / июл
|  |  | Имя для августа | Август / авг
|  |  | Имя для сентября | Сентябрь / сен
|  |  | Имя для октября | Октябрь / окт
|  |  | Имя для ноября | Ноябрь / ноя
|  |  | Имя для декабря | Декабрь / дек
|  | Разное:
|  |  | Тип календаря | Gregorian (localized)
|  |  | Размер бумаги по умолчанию | A4
|  |  | Система счисления | Метрическая
|  | Языки:
|  |  | LCID 0409h | Английский (США)
|  |  | LCID 0419h (Активный) | Русский (Россия)

Окружение

|  | Переменная | Значение
|  | ALLUSERSPROFILE | C:\ProgramData
|  | APPDATA | C:\Users\Admin\AppData\Roaming
|  | CommonProgramFiles(x86) | C:\Program Files (x86)\Common Files
|  | CommonProgramFiles | C:\Program Files (x86)\Common Files
|  | CommonProgramW6432 | C:\Program Files\Common Files
|  | COMPUTERNAME | LEHA
|  | ComSpec | C:\Windows\system32\cmd.exe
|  | FP_NO_HOST_CHECK | NO
|  | HOMEDRIVE | C:
|  | HOMEPATH | \Users\Admin
|  | LOCALAPPDATA | C:\Users\Admin\AppData\Local
|  | LOGONSERVER | \\LEHA
|  | NUMBER_OF_PROCESSORS | 4
|  | OS | Windows_NT
|  | Path | C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\QuickTime\QTSystem\;C:\Program Files (x86)\Skype\Phone\;C:\Program Files (x86)\Intel\OpenCL SDK\2.0\bin\x86;C:\Program Files (x86)\Intel\OpenCL SDK\2.0\bin\x64
|  | PATHEXT | .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
|  | PROCESSOR_ARCHITECTURE | x86
|  | PROCESSOR_ARCHITEW6432 | AMD64
|  | PROCESSOR_IDENTIFIER | Intel64 Family 6 Model 42 Stepping 7, GenuineIntel
|  | PROCESSOR_LEVEL | 6
|  | PROCESSOR_REVISION | 2a07
|  | ProgramData | C:\ProgramData
|  | ProgramFiles(x86) | C:\Program Files (x86)
|  | ProgramFiles | C:\Program Files (x86)
|  | ProgramW6432 | C:\Program Files
|  | PSModulePath | C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
|  | PUBLIC | C:\Users\Public
|  | SystemDrive | C:
|  | SystemRoot | C:\Windows
|  | TEMP | C:\Users\Admin\AppData\Local\Temp
|  | TMP | C:\Users\Admin\AppData\Local\Temp
|  | USERDOMAIN_ROAMINGPROFILE | leha
|  | USERDOMAIN | leha
|  | USERNAME | Admin
|  | USERPROFILE | C:\Users\Admin
|  | windir | C:\Windows

Панель управления

|  | Имя | Комментарий
|  | Flash Player | Управление параметрами Flash Player
|  | QuickTime | Конфигурирует компоненты программного и аппаратного обеспечения QuickTime.
|  | Почта | Конфигурации Microsoft Office Outlook

Корзина

|  | Диск | Размер элементов | Число элементов | Место % | Корзина
|  | C: | 553 МБ | 153 | ? | ?
|  | D: | 1305 МБ | 118 | ? | ?

Системные файлы

| [ system.ini ]
|  | ; for 16-bit app support
|  | [386Enh]
|  | woafont=dosapp.fon
|  | EGA80WOA.FON=EGA80WOA.FON
|  | EGA40WOA.FON=EGA40WOA.FON
|  | CGA80WOA.FON=CGA80WOA.FON
|  | CGA40WOA.FON=CGA40WOA.FON
|  | [drivers]
|  | wave=mmdrv.dll
|  | timer=timer.drv
|  | [mci]
| [ win.ini ]
|  | ; for 16-bit app support
|  | [fonts]
|  | [extensions]
|  | [mci extensions]
|  | [files]
|  | [Mail]
|  | MAPI=1
|  | CMCDLLNAME32=mapi32.dll
|  | CMCDLLNAME=mapi.dll
|  | CMC=1
|  | MAPIX=1
|  | MAPIXVER=1.0.0.1
|  | OLEMessaging=1
| [ hosts ]
| [ lmhosts.sam ]

Системные папки

|  | Системная папка | Путь
|  | Administrative Tools | C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | AppData | C:\Users\Admin\AppData\Roaming
|  | Cache | C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache
|  | CD Burning | C:\Users\Admin\AppData\Local\Microsoft\Windows\Burn\Burn
|  | Common Administrative Tools | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | Common AppData | C:\ProgramData
|  | Common Desktop | C:\Users\Public\Desktop
|  | Common Documents | C:\Users\Public\Documents
|  | Common Favorites | C:\Users\Admin\Favorites
|  | Common Files (x86) | C:\Program Files (x86)\Common Files
|  | Common Files | C:\Program Files (x86)\Common Files
|  | Common Music | C:\Users\Public\Music
|  | Common Pictures | C:\Users\Public\Pictures
|  | Common Programs | C:\ProgramData\Microsoft\Windows\Start Menu\Programs
|  | Common Start Menu | C:\ProgramData\Microsoft\Windows\Start Menu
|  | Common Startup | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
|  | Common Templates | C:\ProgramData\Microsoft\Windows\Templates
|  | Common Video | C:\Users\Public\Videos
|  | Cookies | C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCookies
|  | Desktop | C:\Users\Admin\Desktop
|  | Device | C:\Windows\inf
|  | Favorites | C:\Users\Admin\Favorites
|  | Fonts | C:\Windows\Fonts
|  | History | C:\Users\Admin\AppData\Local\Microsoft\Windows\History
|  | Local AppData | C:\Users\Admin\AppData\Local
|  | My Documents | C:\Users\Admin\Documents
|  | My Music | C:\Users\Admin\Music
|  | My Pictures | C:\Users\Admin\Pictures
|  | My Video | C:\Users\Admin\Videos
|  | NetHood | C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Network Shortcuts
|  | PrintHood | C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
|  | Profile | C:\Users\Admin
|  | Program Files (x86) | C:\Program Files (x86)
|  | Program Files | C:\Program Files (x86)
|  | Programs | C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
|  | Recent | C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Recent
|  | Resources | C:\Windows\resources
|  | SendTo | C:\Users\Admin\AppData\Roaming\Microsoft\Windows\SendTo
|  | Start Menu | C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu
|  | Startup | C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
|  | System (x86) | C:\Windows\SysWOW64
|  | System | C:\Windows\system32
|  | Temp | C:\Users\Admin\AppData\Local\Temp\
|  | Templates | C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Templates
|  | Windows | C:\Windows

Протоколы событий

|  | Имя протокола | Тип события | Категория | Дата создания | Пользователь | Источник | Описание
|  | Приложение | Ошибка | Нет | 2017-02-22 18:06:51 |  | Microsoft-Windows-CAPI2 | 513: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи". Details: AddWin32ServiceFiles: Unable to back up image of service NVIDIA Wireless Controller Service since QueryServiceConfig API failed System Error: Не удается найти указанный файл. .
|  | Приложение | Ошибка | Нет | 2017-02-25 10:50:07 |  | SideBySide | 78: Не удалось создать контекст архивации для "c:\program files (x86)\Adobe\adobe creative cloud\Utils\Creative Cloud Uninstaller.exe". Ошибка в файле манифеста или политики "" в строке . Версия компонента, требуемая для приложения, конфликтует с другой, уже активной версией. Конфликтующие компоненты: Компонент 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest. Компонент 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
|  | Приложение | Ошибка | Нет | 2017-02-26 09:58:43 |  | Microsoft-Windows-Defrag | 257: Том "Зарезервировано системой" не был оптимизирован из-за ошибки: Параметр задан неверно. (0x80070057)
|  | Приложение | Ошибка | Нет | 2017-02-27 16:28:19 |  | SideBySide | 78: Не удалось создать контекст архивации для "c:\program files (x86)\Adobe\adobe creative cloud\Utils\Creative Cloud Uninstaller.exe". Ошибка в файле манифеста или политики "" в строке . Версия компонента, требуемая для приложения, конфликтует с другой, уже активной версией. Конфликтующие компоненты: Компонент 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest. Компонент 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
|  | Приложение | Ошибка | 100 | 2017-02-27 19:34:47 |  | Application Error | 1000: Имя сбойного приложения: Photoshop.exe, версия: 15.2.0.236, метка времени: 0x542531ba Имя сбойного модуля: nvopencl.dll, версия: 6.14.13.7866, метка времени: 0x589cea53 Код исключения: 0xc0000005 Смещение ошибки: 0x000000000030a1aa Идентификатор сбойного процесса: 0x38c Время запуска сбойного приложения: 0x01d2911749c156a0 Путь сбойного приложения: C:\Program Files\Adobe\Adobe Photoshop CC 2014\Photoshop.exe Путь сбойного модуля: C:\Windows\System32\nvopencl.dll Идентификатор отчета: a67fdec8-fd0a-11e6-82a3-b803051cd53f Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом:
|  | Приложение | Ошибка | 3 | 2017-02-28 16:15:15 |  | ESENT | 455: svchost (1204) SRUJet: Ошибка -1811 (0xfffff8ed) при открытии файла журнала C:\Windows\system32\SRU\SRU002D5.log.
|  | Приложение | Ошибка | Нет | 2017-02-28 16:29:39 |  | SideBySide | 78: Не удалось создать контекст архивации для "c:\program files (x86)\Adobe\adobe creative cloud\Utils\Creative Cloud Uninstaller.exe". Ошибка в файле манифеста или политики "" в строке . Версия компонента, требуемая для приложения, конфликтует с другой, уже активной версией. Конфликтующие компоненты: Компонент 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest. Компонент 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
|  | Приложение | Ошибка | Нет | 2017-02-28 16:54:10 |  | SideBySide | 78: Не удалось создать контекст архивации для "c:\program files (x86)\Adobe\adobe creative cloud\Utils\Creative Cloud Uninstaller.exe". Ошибка в файле манифеста или политики "" в строке . Версия компонента, требуемая для приложения, конфликтует с другой, уже активной версией. Конфликтующие компоненты: Компонент 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest. Компонент 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
|  | Приложение | Ошибка | 100 | 2017-02-28 18:15:54 |  | Application Error | 1000: Имя сбойного приложения: aida64.exe, версия: 5.80.4000.0, метка времени: 0x2a425e19 Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000 Код исключения: 0x00000000 Смещение ошибки: 0x00000000 Идентификатор сбойного процесса: 0x918 Время запуска сбойного приложения: 0x01d291d55fe0d74c Путь сбойного приложения: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe Путь сбойного модуля: unknown Идентификатор отчета: cb78e9bd-fdc8-11e6-8299-b803051cd53f Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом:
|  | Безопасность | Audit Success | 12544 | 2017-02-21 18:35:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-21 18:35:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:13:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:13:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:13:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:13:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:13:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:13:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:14:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:14:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:14:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:14:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:14:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:14:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:14:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:14:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:14:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:14:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:14:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:14:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 19:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:06:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:06:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:06:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:06:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:06:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:06:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:17:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:17:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:17:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:17:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:17:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:17:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:17:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:17:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:17:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:17:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:17:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:17:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:21:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:21:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:21:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:21:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:21:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:21:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:30:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:30:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:30:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:30:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:30:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:30:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-21 20:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x29a43aba Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-21 20:46:11 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-104 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x33a4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-21 20:46:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-104 Имя учетной записи: DWM-104 Домен учетной записи: Window Manager Код входа: 0x2a18ff1e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x33a4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-21 20:46:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-104 Имя учетной записи: DWM-104 Домен учетной записи: Window Manager Код входа: 0x2a18ff53 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x33a4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-21 20:46:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-104 Имя учетной записи: DWM-104 Домен учетной записи: Window Manager Код входа: 0x2a18ff1e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-21 20:46:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-104 Имя учетной записи: DWM-104 Домен учетной записи: Window Manager Код входа: 0x2a18ff53 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12545 | 2017-02-21 20:46:13 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x29a43aba Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12545 | 2017-02-21 20:46:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-103 Имя учетной записи: DWM-103 Домен учетной записи: Window Manager Код входа: 0x29a316a7 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2017-02-21 20:46:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-103 Имя учетной записи: DWM-103 Домен учетной записи: Window Manager Код входа: 0x29a3167b Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12290 | 2017-02-22 17:35:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2017-02-22 17:35:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-22 17:35:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-22 17:35:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-22 17:35:37 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x33a4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 17:35:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2a1a51bd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x33a4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 17:35:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2a1a51e0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x33a4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 17:35:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2a1a51bd Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-22 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 17:35:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2a1a51e0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-22 17:46:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 17:46:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 17:48:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 17:48:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 18:06:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2017-02-22 18:06:41 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2a1a51e0 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 18:06:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 18:06:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 18:06:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 18:06:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 18:06:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-22 18:07:01 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x44e8 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x2a419ab6
|  | Безопасность | Audit Success | 13568 | 2017-02-22 18:07:01 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x44e8 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x2a419ab6
|  | Безопасность | Audit Success | 103 | 2017-02-22 18:07:12 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2017-02-22 19:00:57 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:00:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2017-02-22 19:00:57 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbbd6
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:00:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:00:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:00:59 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:00:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf318 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:00:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf349 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:00:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:00:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:00:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf318 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:00:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf349 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:01:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:01:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:01:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:01:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:01:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:01:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-22 19:01:01 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-22 19:01:01 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:01:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:01:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:01:01 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:01:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1de52 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:01:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1df0e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:01:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:01:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:01:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1de52 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:01:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x254d6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12292 | 2017-02-22 19:01:06 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:01:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:01:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:01:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:01:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:01:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:01:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-22 19:01:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 19:01:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 19:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1df0e Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-22 19:02:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-22 19:02:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12288 | 2017-02-22 23:04:52 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:04:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:04:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-22 23:04:52 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa53b
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10ea3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10eca GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:04:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10ea3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:04:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10eca Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:04:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:04:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:04:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-22 23:04:55 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:04:55 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:04:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:04:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:04:56 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:56 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20d78 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20dd8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:04:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2150c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:04:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20d78 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:04:57 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:05:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:05:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:05:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:05:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:05:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20dd8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-22 23:06:17 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:06:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:06:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-22 23:06:17 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8dce
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:19 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfed3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfee9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:06:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfed3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:06:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfee9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:06:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:06:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-22 23:06:20 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:06:20 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:06:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:06:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:06:21 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:21 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f792 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f80b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:06:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:06:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f792 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:06:22 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x20a31 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:06:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:06:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:06:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f80b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-22 23:08:09 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:08:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:08:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-22 23:08:09 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8e26
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:10 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfe2c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfe59 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:08:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfe2c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:08:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfe59 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-22 23:08:11 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:08:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:08:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:08:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:08:12 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:08:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:08:13 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:13 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc4b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc87 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1fdb6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:08:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:08:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc4b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:08:14 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:08:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:08:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:08:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc87 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-22 23:09:23 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:09:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:09:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-22 23:09:23 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8e3c
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:25 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfe62 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfe91 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:09:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfe62 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:09:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfe91 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:09:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:09:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-22 23:09:26 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:09:26 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:09:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:09:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:09:27 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:27 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fb6d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fbc5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:09:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:09:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fb6d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x20269 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:09:29 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:09:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:09:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fbc5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-22 23:10:50 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:10:50 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:12:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2017-02-22 23:12:30 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fbc5 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2017-02-22 23:12:32 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2017-02-22 23:12:51 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:12:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:12:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-22 23:12:51 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8dad
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:53 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfda6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfde1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:12:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfda6 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:12:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfde1 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:12:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:12:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:12:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:12:54 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:12:54 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:12:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:12:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:55 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1dc86 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1dd13 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:12:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x22154 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:12:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1dc86 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:12:56 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:12:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:12:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:12:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:12:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:12:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:12:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:13:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:13:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:13:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:13:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-22 23:13:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1dd13 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-22 23:14:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-22 23:14:18 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:25:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:25:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:44:09 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x704 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:44:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0xd8318 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x704 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-22 23:44:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0xd833f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x704 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:44:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0xd8318 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-22 23:44:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0xd833f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12545 | 2017-02-22 23:44:10 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1dd13 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12545 | 2017-02-22 23:44:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfde1 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2017-02-22 23:44:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfda6 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:16:57 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x704 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:16:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0xe820d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x704 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:16:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0xe8230 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x704 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:16:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0xe820d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:16:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:17:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xe8230 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-23 06:18:19 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-23 06:18:19 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8fd6
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:21 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfff1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10021 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfff1 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10021 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-23 06:18:22 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-23 06:18:23 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-23 06:18:23 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x202dd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:24 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20f0c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20f50 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20f0c Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-23 06:18:25 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20f50 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20f50 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20f50 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20f50 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20f50 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 06:18:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20f50 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:39 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x96c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x4d0da GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x96c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 06:18:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x4d0f9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x96c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2017-02-23 06:18:39 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20f50 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x4d0da Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 06:18:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x4d0f9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12545 | 2017-02-23 06:18:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10021 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2017-02-23 06:18:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfff1 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:11:49 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x96c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:11:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x5d2ee GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x96c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:11:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x5d310 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x96c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:11:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x5d2ee Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5d310 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5d310 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5d310 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5d310 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5d310 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5d310 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5d310 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5d310 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-23 08:12:45 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2017-02-23 08:12:45 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8f32
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:12:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:12:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:47 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1001b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10048 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:12:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1001b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:12:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10048 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-23 08:12:48 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:12:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:12:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:12:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-23 08:12:49 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-23 08:12:49 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:12:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:12:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:50 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fdb3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fe18 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x20606 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:12:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fdb3 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-23 08:12:51 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:12:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:12:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:13:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fe18 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-23 08:18:30 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:18:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:18:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-23 08:18:30 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8e6f
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:32 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfde8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfe18 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:18:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfde8 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:18:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfe18 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:18:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-23 08:18:33 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-23 08:18:33 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:18:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:18:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:18:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-23 08:18:34 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1fd5c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:34 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2003f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20085 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:18:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:18:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2003f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-23 08:18:35 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:18:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:18:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:18:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:18:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:19:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:19:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:19:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:19:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:19:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:19:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:19:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:19:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:19:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:19:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:19:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:19:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:19:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-23 08:20:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20085 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-23 08:21:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-23 08:21:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:23:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:23:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:29:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:29:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:29:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:29:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:29:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:29:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-23 08:29:26 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x50 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2017-02-23T05:29:24.588914300Z Новое время: 2017-02-23T05:29:26.750250900Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12288 | 2017-02-23 08:29:26 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x50 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2017-02-23T05:29:26.750982100Z Новое время: 2017-02-23T05:29:26.750000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12288 | 2017-02-23 08:29:26 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x50 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2017-02-23T05:29:26.749800400Z Новое время: 2017-02-23T05:29:26.749000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:31:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:31:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:34:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:34:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:34:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:34:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-23 08:34:54 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xfe0 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x46bbf7
|  | Безопасность | Audit Success | 13568 | 2017-02-23 08:34:54 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xfe0 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x46bbf7
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:53:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 08:53:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:53:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 08:53:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-23 08:53:54 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x4f8 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x4b6362
|  | Безопасность | Audit Success | 13568 | 2017-02-23 08:53:54 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x4f8 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x4b6362
|  | Безопасность | Audit Success | 12544 | 2017-02-23 09:14:35 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x180 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 09:14:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x500dc4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x180 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-23 09:14:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x500dea GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x180 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2017-02-23 09:14:35 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20085 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12548 | 2017-02-23 09:14:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x500dc4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-23 09:14:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x500dea Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12545 | 2017-02-23 09:14:37 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfe18 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2017-02-23 09:14:37 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfde8 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 18:44:41 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x180 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 18:44:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x5108a6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x180 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 18:44:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x5108cc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x180 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 18:44:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 18:44:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x5108a6 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 18:44:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 18:44:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 18:44:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 18:44:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 18:44:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 18:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 18:56:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 18:56:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 18:57:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 18:57:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:12:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:12:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:12:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:12:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:12:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:12:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:15:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:15:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:15:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:15:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:15:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:15:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:15:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:15:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:15:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:15:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:15:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:15:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:16:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:16:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:16:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:16:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:16:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:16:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:18:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:18:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:18:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:18:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:18:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:18:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:18:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:18:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:18:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:18:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:18:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:18:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:19:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:19:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:19:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:19:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:19:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:19:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:20:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:20:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:20:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:20:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:20:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:20:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:21:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:21:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:21:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:21:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:21:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:21:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:23:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:23:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:23:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:23:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:23:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:23:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:23:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:23:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:23:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:23:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:23:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:23:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:26:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:26:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:26:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:26:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:26:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:26:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:28:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:28:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:28:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:28:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:28:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:28:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5108cc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-24 19:46:02 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:46:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:46:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 19:46:03 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9f53
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11115 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11146 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:46:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11115 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:46:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11146 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:46:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:46:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:46:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-24 19:46:06 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:46:06 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:46:06 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:46:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:46:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:46:39 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x22cd4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:39 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x23f89 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x23fc0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:46:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x23f89 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:46:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:46:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:46:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:46:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x23fc0 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-24 19:47:57 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:47:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:47:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:47:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:47:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:47:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 19:47:57 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8cd8
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:47:59 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:47:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf701 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:47:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf731 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:47:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf701 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:47:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf731 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-24 19:48:00 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:48:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:48:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:48:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:48:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:48:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:48:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:48:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:48:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:48:01 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:48:01 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:48:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:48:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:48:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x215ef GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:48:02 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:48:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x22239 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:48:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2228a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:48:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x22239 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:48:03 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:48:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:48:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:48:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2228a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-24 19:49:41 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:49:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:49:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 19:49:41 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8f6e
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:43 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff34 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff67 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:49:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff34 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:49:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff67 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:49:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-24 19:49:44 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:49:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:49:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:49:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:49:45 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:49:45 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:49:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:46 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20506 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x205be GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x211cb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:49:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20506 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:49:47 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:49:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:49:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:49:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:49:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:50:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205be Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-24 19:51:00 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:51:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:51:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 19:51:00 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8ed5
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:02 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff8a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xffb3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:51:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff8a Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:51:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xffb3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:51:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:51:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-24 19:51:03 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:51:03 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:51:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:51:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:51:04 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ec55 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ec99 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:51:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:51:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ec55 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1ffbc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:51:06 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:51:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:51:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:51:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:51:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:51:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec99 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-24 19:52:43 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:52:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:52:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 19:52:43 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8f1a
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:45 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff01 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff1b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:52:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff01 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:52:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff1b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-24 19:52:46 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:52:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:52:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:52:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:52:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:52:47 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:52:47 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:52:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:48 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fbf8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc2c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2023b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:52:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fbf8 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 19:52:49 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:52:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:52:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:53:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc2c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:53:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc2c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:53:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc2c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:53:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc2c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:53:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc2c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 19:53:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc2c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:53:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x860 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:53:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x4e1d4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x860 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 19:53:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x4e1f9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x860 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2017-02-24 19:53:04 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc2c Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:53:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x4e1d4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 19:53:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x4e1f9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12545 | 2017-02-24 19:53:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff1b Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2017-02-24 19:53:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff01 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:48:18 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x860 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:48:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x61885 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x860 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:48:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x618ad GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x860 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:48:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x61885 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x618ad Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x618ad Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x618ad Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x618ad Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x618ad Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x618ad Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x618ad Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x618ad Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x618ad Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:48:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-24 20:49:12 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:49:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:49:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 20:49:12 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8cfc
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf771 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf7a3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:49:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf771 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:49:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf7a3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:49:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:49:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-24 20:49:15 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:49:15 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:49:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:49:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:49:16 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fa00 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fa91 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1ffd9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:49:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:49:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fa00 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:49:17 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:49:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:49:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:49:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa91 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-24 20:52:00 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:52:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:52:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 20:52:00 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8f37
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:02 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff58 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff8b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:52:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff58 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:52:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff8b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:52:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:52:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-24 20:52:03 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:52:03 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:52:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:52:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:52:04 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x200d5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20a2e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20a63 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:52:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:52:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20a2e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:52:05 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:52:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:52:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:52:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:52:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:52:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a63 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-24 20:53:15 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:53:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:53:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 20:53:15 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8f03
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff38 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff57 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff38 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff57 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-24 20:53:18 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:53:18 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:53:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:53:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:53:19 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:19 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f661 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f6b3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x20032 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:53:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:53:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f661 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:53:20 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:53:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:53:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:53:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f6b3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-24 20:55:04 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 20:55:04 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8eef
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:06 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff08 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff2b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff08 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff2b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-24 20:55:07 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:55:08 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:55:09 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:55:10 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:10 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20777 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x207bc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20777 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x21b67 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 20:55:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 20:56:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 20:56:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:01:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:01:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:01:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:01:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:01:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:01:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:01:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:01:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:01:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:01:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:01:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:01:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:02:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:02:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:02:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:02:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:02:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:02:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:02:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:02:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:02:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:02:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:02:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:02:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:03:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:03:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:03:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:03:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:03:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:03:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:03:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:03:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:03:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:03:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:03:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:03:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:06:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:06:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:06:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:06:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:06:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:06:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:08:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:08:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:15:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:15:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:15:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:15:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:15:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:15:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:26:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:26:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:26:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:26:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:26:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:26:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:26:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:26:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:26:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:27:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:27:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:27:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:27:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:27:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:27:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:33:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:33:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:33:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:33:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:33:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:33:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:34:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:34:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:34:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:34:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:34:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:34:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:34:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:34:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:34:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:34:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:35:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:35:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 21:35:03 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x111c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x1abb98
|  | Безопасность | Audit Success | 13568 | 2017-02-24 21:35:03 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x111c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x1abb98
|  | Безопасность | Audit Success | 12545 | 2017-02-24 21:36:30 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x207bc Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2017-02-24 21:36:31 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2017-02-24 21:36:48 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:36:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:36:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 21:36:48 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8e43
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:49 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x218 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xedd7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x218 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xedf2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x218 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:36:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xedd7 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:36:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xedf2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:36:50 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:50 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x218 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x133e9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x218 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1342a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x218 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:36:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:36:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:36:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:36:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x133e9 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:36:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:36:51 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:36:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x23a8a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:36:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:36:52 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:36:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:36:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:36:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:36:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:36:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:36:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:37:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:37:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:37:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:37:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1342a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:37:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:37:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2017-02-24 21:37:56 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12545 | 2017-02-24 21:37:56 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1342a Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12288 | 2017-02-24 21:38:14 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:38:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:38:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 21:38:14 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x82eb
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:15 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf490 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf4aa GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:38:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf490 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:38:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf4aa Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:38:17 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:38:17 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x18835 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x188de GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x18835 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:38:18 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x206ec GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:38:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:38:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:38:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x188de Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:38:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:38:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2017-02-24 21:39:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:39:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12545 | 2017-02-24 21:41:15 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x188de Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2017-02-24 21:41:16 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2017-02-24 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x214 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x214 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x80ad
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:34 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf150 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf178 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x214 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x214 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:41:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf150 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:41:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf178 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:41:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:41:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:41:35 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:41:35 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x214 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x214 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x214 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:36 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1d3a6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1d3fc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1d7e0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:41:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1d3a6 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:41:37 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x214 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:41:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x214 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x214 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1d3fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 21:42:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:42:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12545 | 2017-02-24 21:44:02 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1d3fc Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2017-02-24 21:44:03 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2017-02-24 21:44:21 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:44:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:44:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-24 21:44:21 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8ca1
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfce9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfd1d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfce9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfd1d Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:44:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:44:24 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1eb2a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:44:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:44:25 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:25 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20e2d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20e77 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:44:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20e2d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:44:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:44:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:44:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:44:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 21:45:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:45:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:49:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:49:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:49:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:49:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:49:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:49:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:51:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:51:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:52:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:52:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:52:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:52:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:52:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:52:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:53:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:53:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:53:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:53:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:53:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:53:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20e77 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-24 21:55:17 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2017-02-24 21:55:17 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9025
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x204 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x204 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:55:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:55:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:19 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10085 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100b6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x204 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x204 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:55:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10085 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:55:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100b6 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:55:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:55:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-24 21:55:20 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:55:20 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x204 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x204 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:55:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:55:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:55:21 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x204 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:55:22 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f4ae GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20756 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x207bc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20756 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x204 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:55:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x204 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:55:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x204 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:55:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-24 21:56:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-24 21:56:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:57:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:57:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:57:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:57:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:57:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:57:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:59:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:59:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:59:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:59:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:59:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 21:59:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 22:08:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x204 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 22:08:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-24 22:13:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x204 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 22:13:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:13:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:13:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:13:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:13:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:13:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:13:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:14:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:14:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:14:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:14:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:14:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:14:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:17:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:17:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:17:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:17:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:17:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:17:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-24 22:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x207bc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-24 22:31:52 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1118 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 22:31:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x20a210 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1118 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-24 22:31:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x20a23c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1118 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-24 22:31:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x20a210 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-24 22:31:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x20a23c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12545 | 2017-02-24 22:31:53 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x207bc Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12545 | 2017-02-24 22:31:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100b6 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2017-02-24 22:31:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10085 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:20:56 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1118 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:20:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x219327 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1118 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:20:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x21934a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1118 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:20:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x219327 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:20:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:21:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21934a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-25 09:22:28 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:22:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:22:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 09:22:29 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa4e9
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:30 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x115dd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1160e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:22:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x115dd Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:22:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1160e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:22:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:22:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:22:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-25 09:22:31 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:22:31 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:22:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:22:32 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:22:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:22:33 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2048e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:33 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x21a92 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x21ac8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:22:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x21a92 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:22:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:22:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:22:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:22:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:22:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x21ac8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-25 09:23:51 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:23:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:23:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 09:23:51 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xba7a
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:52 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12a19 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12a33 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:23:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12a19 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:23:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12a33 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:23:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-25 09:23:53 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:23:53 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:23:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:23:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:23:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:23:54 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x21687 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:23:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:23:55 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:55 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x22173 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x221b5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:23:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x22173 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:24:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:24:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:24:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:24:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:24:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x221b5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-25 09:25:25 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:25:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:25:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 09:25:25 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8fa8
|  | Безопасность | Audit Success | 101 | 2017-02-25 09:25:27 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:27 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff0d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff33 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:25:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff0d Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:25:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff33 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:25:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:25:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:25:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:25:28 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:25:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:25:29 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:29 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e949 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e9fd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1eeda GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:25:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:25:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e949 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:25:30 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:25:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:25:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:25:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:25:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:25:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e9fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-25 09:26:39 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:26:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:26:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 09:26:39 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8f17
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:40 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfee1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff15 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:26:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfee1 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:26:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff15 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:26:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:26:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-25 09:26:41 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:26:41 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:26:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:26:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:26:42 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1ee1b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:42 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f412 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f452 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:26:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:26:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f412 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:26:43 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:26:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:26:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:26:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:26:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:27:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:27:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:27:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f452 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-25 09:28:14 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:28:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:28:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 09:28:14 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8f13
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff21 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff46 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:28:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff21 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:28:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff46 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:28:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:28:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:28:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-25 09:28:17 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:28:17 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:28:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:28:18 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:18 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f4f2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f52b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1fa6e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:28:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:28:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f4f2 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:28:19 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:28:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:28:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:28:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:28:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:28:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:28:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:28:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:28:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:28:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:28:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:31:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:31:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 09:31:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 09:32:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 09:32:53 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:40:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:40:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:41:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:41:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 09:44:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 09:44:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 10:49:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 10:49:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 10:49:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 10:49:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 10:49:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 10:49:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 10:49:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 10:49:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 10:49:52 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x131c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x914e1c
|  | Безопасность | Audit Success | 13568 | 2017-02-25 10:49:52 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x131c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x914e1c
|  | Безопасность | Audit Success | 12544 | 2017-02-25 10:49:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 10:49:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 10:52:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 10:52:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 10:52:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 10:52:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 10:54:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 10:54:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 10:54:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 10:54:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 10:57:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 10:57:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:03:10 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:03:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0xbc3f13 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:03:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0xbc3f9c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2017-02-25 11:03:10 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0xbc3f9c Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2017-02-25 11:03:10 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0xbc3f13 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:03:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0xbc3f13 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2017-02-25 11:07:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 11:07:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f52b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12545 | 2017-02-25 11:11:26 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f52b Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2017-02-25 11:11:29 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2017-02-25 11:11:47 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2017-02-25 11:11:47 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x887f
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:11:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:11:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x105d8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10601 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x105d8 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10601 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:11:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 11:11:50 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:50 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f431 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f465 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:11:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f812 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:11:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:11:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f431 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 11:11:51 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:11:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:12:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:12:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:12:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:12:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:12:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 11:13:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 11:13:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:19:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:21:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:21:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:21:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:21:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:21:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:21:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:23:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:23:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:23:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:23:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:23:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:23:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:24:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:24:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:24:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:24:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:24:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:24:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f465 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:24:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:24:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-25 11:30:41 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:30:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:30:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 11:30:41 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9095
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:43 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10052 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1008b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:30:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10052 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:30:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1008b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:30:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:30:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:30:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-25 11:30:44 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 11:30:44 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:30:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 11:30:45 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1fbf0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:45 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x209ec GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20a1d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:30:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:30:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x209ec Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 11:30:46 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:30:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:30:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:30:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:30:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:31:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:31:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:42:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:43:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:43:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:43:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:43:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:43:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:43:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 11:43:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 11:43:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:43:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:43:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:45:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:45:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:45:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:45:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:45:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:45:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:45:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:45:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:45:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:45:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:45:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:45:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:52:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:52:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:52:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:52:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:52:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 11:52:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 11:55:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 11:55:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:25:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:28:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:28:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:28:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:28:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:28:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:28:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20a1d Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-25 12:32:46 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:32:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:32:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 12:32:46 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9448
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:48 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100ab GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100c3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:32:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100ab Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:32:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100c3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:32:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:32:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:32:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-25 12:32:49 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 12:32:49 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:32:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 12:32:50 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1e4b8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:32:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 12:32:51 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:51 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fa4f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:32:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fa80 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:32:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fa4f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:33:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:33:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:33:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:33:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:33:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:33:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:33:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:33:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:33:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:33:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:33:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:33:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 12:45:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 12:45:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fa80 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 13:00:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 13:00:56 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:12:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:12:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-25 13:34:53 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:34:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:34:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 13:34:53 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8c4f
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:55 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf6ff GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf729 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:34:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf6ff Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:34:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf729 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:34:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:34:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:34:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-25 13:34:56 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 13:34:56 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:34:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 13:34:57 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:57 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2080e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2084c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:34:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x20b7e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:34:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:34:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2080e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 13:34:58 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:35:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:35:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:35:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:35:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:35:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:35:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 13:36:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 13:36:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-25 13:47:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 13:47:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:51:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:51:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:51:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:51:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:51:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:51:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:51:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:51:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:51:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:51:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:51:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 13:51:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 14:00:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 14:00:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 14:00:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 14:00:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 14:00:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 14:00:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x2084c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 14:03:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0xff4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 14:03:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x1624ab GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0xff4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 14:03:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x1624d4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0xff4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 14:03:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x1624ab Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 14:03:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x1624d4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12545 | 2017-02-25 14:03:18 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2084c Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12545 | 2017-02-25 14:03:20 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf729 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2017-02-25 14:03:20 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf6ff Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12290 | 2017-02-25 16:32:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2017-02-25 16:32:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 16:32:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 16:32:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:32:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:32:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0xff4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:32:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x173b3c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0xff4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:32:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x173b9f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0xff4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:32:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:32:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x173b3c Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:32:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:32:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:32:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x173b9f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-25 16:33:26 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:33:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:33:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 16:33:26 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x955b
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:28 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1014d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10164 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:33:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1014d Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:33:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10164 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:33:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:33:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:33:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-25 16:33:29 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 16:33:29 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:33:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 16:33:30 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:30 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fd56 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fda3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x207f5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:33:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:33:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fd56 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 16:33:31 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:33:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:33:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:33:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:33:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:33:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:33:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:33:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:33:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:33:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:33:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 16:34:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 16:34:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 16:34:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fda3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 16:35:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 16:35:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-25 16:46:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 16:46:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-25 18:37:23 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:37:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:37:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 18:37:23 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8e84
|  | Безопасность | Audit Success | 101 | 2017-02-25 18:37:25 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:25 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xffef GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1000a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:37:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xffef Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:37:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1000a Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:37:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:37:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:37:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 18:37:26 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:37:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:37:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 18:37:27 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1fc71 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:27 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x207ed GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20820 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:37:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x207ed Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 18:37:28 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:37:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:37:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:37:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:37:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 18:50:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 18:50:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:08:15 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:08:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x70d96 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:08:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x70dd4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2017-02-25 19:08:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x70dd4 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2017-02-25 19:08:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x70d96 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:08:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x70d96 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:08:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 19:09:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 19:09:38 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:14:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:14:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:14:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:14:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:14:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:14:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:21:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:21:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:21:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:21:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:21:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:21:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:21:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:21:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20820 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-25 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9017
|  | Безопасность | Audit Success | 101 | 2017-02-25 19:39:56 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:56 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1008c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100b3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:39:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1008c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:39:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100b3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:39:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:39:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:39:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 19:39:57 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:39:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 19:39:58 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1e9e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e9be GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:39:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ea28 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:39:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:39:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e9be Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 19:39:59 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:40:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:40:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:40:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:40:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:40:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:40:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:40:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:40:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:40:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 19:40:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:40:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:40:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 19:53:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 19:53:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:01:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 20:02:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 20:02:47 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:14:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:14:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:17:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:17:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:17:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:17:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:17:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:17:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:17:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:17:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:17:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:17:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:17:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:17:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:18:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:18:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:18:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:18:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:18:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:18:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:21:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:21:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:21:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:21:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:21:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:21:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:22:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:22:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:22:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:22:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:22:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:22:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:29:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:29:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:29:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:29:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:29:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:29:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:30:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:30:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:30:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:30:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:30:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:30:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:30:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:30:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:30:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:30:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:30:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:30:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:33:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:33:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:33:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:33:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:33:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:33:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:34:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:34:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:34:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:34:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:34:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:34:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ea28 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-25 20:39:55 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:39:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:39:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 20:39:55 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9189
|  | Безопасность | Audit Success | 101 | 2017-02-25 20:39:57 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:57 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x101ed GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10222 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:39:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x101ed Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:39:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10222 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:39:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:39:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:39:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 20:39:58 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:39:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 20:39:59 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:59 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1edf9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ee3c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:39:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f443 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:39:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:39:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1edf9 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 20:40:00 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:40:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:40:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:40:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:40:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:40:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:40:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:40:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 20:41:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 20:41:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:47:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:48:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:48:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:48:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:48:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:48:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:48:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:50:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:50:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:50:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:50:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:50:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:50:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:51:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:51:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:51:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:51:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:51:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 20:51:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:52:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:52:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:53:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:53:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:54:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 20:54:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:54:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 20:54:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:12:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:12:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:12:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:12:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:12:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:12:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:14:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:14:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:16:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:16:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:16:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:16:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:16:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:16:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:18:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:18:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:18:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:18:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:18:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:18:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee3c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-25 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9695
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:01 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x105c3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x105e1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:42:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x105c3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:42:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x105e1 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:42:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:42:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:42:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-25 21:42:02 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 21:42:02 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:42:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 21:42:03 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1ecbf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:42:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 21:42:04 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f991 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f9dd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:42:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f991 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:42:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:42:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:42:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:42:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:42:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:42:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:42:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:42:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:42:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:42:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 21:55:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 21:55:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 21:59:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 22:00:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 22:00:38 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:04:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:04:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:04:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:04:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:04:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:04:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:08:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:08:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:08:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:08:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:08:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:08:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:09:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:09:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:09:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:09:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:09:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:09:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:12:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:12:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:40:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:40:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:40:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:40:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:40:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:40:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f9dd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-25 22:43:56 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:43:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:43:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:43:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:43:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:43:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 22:43:56 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8c60
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:43:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:43:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf6f1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:43:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf70e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:43:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:43:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:43:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:43:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf6f1 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:43:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf70e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:43:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:43:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:43:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-25 22:43:59 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 22:43:59 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:43:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:43:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 22:44:00 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:44:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:44:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x204f8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:44:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:44:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x206a2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:44:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x206fd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:44:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:44:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x206a2 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 22:44:01 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:44:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:44:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:44:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:44:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:44:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:44:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 22:44:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x206fd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 22:45:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 22:45:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-25 22:57:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 22:57:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-25 23:45:54 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:45:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:45:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-25 23:45:54 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9313
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:56 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x102b0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x102d8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:45:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x102b0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:45:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x102d8 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:45:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:45:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:45:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-25 23:45:57 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 23:45:57 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:45:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 23:45:58 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc3b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc92 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:45:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x20001 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:45:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:45:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc3b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-25 23:45:59 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:46:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:46:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:46:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:46:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:46:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:46:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:46:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:46:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:46:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:46:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:46:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:46:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-25 23:47:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-25 23:48:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-25 23:48:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-25 23:59:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-25 23:59:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 00:21:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 00:21:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 00:21:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 00:21:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 00:21:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 00:21:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc92 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 00:32:43 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x890 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 00:32:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x13e95a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x890 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 00:32:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x13e987 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x890 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 00:32:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x13e95a Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 00:32:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x13e987 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12545 | 2017-02-26 00:32:44 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc92 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12545 | 2017-02-26 00:32:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x102d8 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2017-02-26 00:32:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x102b0 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12290 | 2017-02-26 08:53:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 08:53:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:53:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x890 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x150734 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x890 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x150757 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x890 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x150734 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:53:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x150757 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-26 08:54:16 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 08:54:16 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x928b
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:18 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10324 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1033d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10324 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1033d Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-26 08:54:19 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 08:54:19 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 08:54:20 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:20 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fda5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fde7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x20136 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fda5 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 08:54:21 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:54:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fde7 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:54:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fde7 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:54:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fde7 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:54:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fde7 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:54:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fde7 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 08:54:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fde7 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:35 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0xeec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x471d2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0xeec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 08:54:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x471f4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0xeec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2017-02-26 08:54:35 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fde7 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x471d2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 08:54:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x471f4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12545 | 2017-02-26 08:54:37 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1033d Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2017-02-26 08:54:37 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10324 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 09:47:48 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0xeec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 09:47:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x4fea7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0xeec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 09:47:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x4fec9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0xeec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 09:47:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x4fea7 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:47:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:47:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:47:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:47:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:47:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:47:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 09:48:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 09:48:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 09:51:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 09:51:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 09:51:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 09:52:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 09:52:19 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-26 09:58:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 09:58:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 09:58:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 09:58:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 09:58:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 09:58:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 09:59:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 09:59:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:00:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:00:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:04:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:04:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:15:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:15:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:15:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:15:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:15:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:15:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:16:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:16:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:16:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:16:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:16:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:16:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:17:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:17:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:17:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:17:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:17:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:17:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:43:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:43:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:43:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:43:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:43:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:43:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x4fec9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-26 10:48:46 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2017-02-26 10:48:46 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8f96
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:48:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:48:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:48 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x108d4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10901 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:48:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x108d4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:48:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10901 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:48:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:48:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:48:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-26 10:48:49 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 10:48:49 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:48:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 10:48:50 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:50 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f4b8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f519 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:48:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1fe9f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:48:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:48:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f4b8 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 10:48:51 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:49:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:49:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:49:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:49:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:49:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:49:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:49:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:49:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:49:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 10:49:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 10:49:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 10:49:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:01:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:01:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:23:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:23:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:23:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:23:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:24:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:24:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:36:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 11:37:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 11:37:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:38:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:38:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:38:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:38:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:38:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:38:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:38:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:38:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:38:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:38:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:38:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:38:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:47:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:47:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:47:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:47:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:47:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:47:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:49:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:49:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:49:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:49:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:49:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:49:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:49:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:49:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f519 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-26 11:50:48 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:50:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 11:50:48 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa08e
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:50:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:50 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10fb5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10ffa GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:50:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10fb5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:50:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10ffa Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:50:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:50:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:50:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-26 11:50:51 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 11:50:51 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:50:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 11:50:52 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:50:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 11:50:53 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2149d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:53 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x215ac GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:50:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x215fc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:50:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x215ac Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:51:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:51:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:51:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:51:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:51:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x215fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:51:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x215fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:51:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x215fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:51:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x215fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:51:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x215fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:51:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x215fc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:51:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:51:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:51:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:51:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:51:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:51:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:51:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-26 11:52:09 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:52:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:52:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 11:52:09 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x90b8
|  | Безопасность | Audit Success | 101 | 2017-02-26 11:52:11 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:11 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x102ac GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x102c2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:52:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x102ac Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:52:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x102c2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:52:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:52:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:52:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 11:52:12 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-26 11:52:12 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:52:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:52:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1e7d6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:13 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f73f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f77b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:52:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f73f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 11:52:14 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:52:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:52:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:52:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 11:52:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 11:52:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:52:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:52:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:52:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:52:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:52:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:53:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 11:54:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 11:54:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:59:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:59:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:59:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:59:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:59:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 11:59:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:01:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:01:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:01:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:01:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:01:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:01:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:05:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:05:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:08:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:08:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:08:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:08:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:08:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:08:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:10:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:10:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:10:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:10:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:15:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:15:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:15:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:15:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:15:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:15:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f77b Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-26 12:54:27 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:54:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:54:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 12:54:27 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9727
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:29 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10319 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1034c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:54:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10319 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:54:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1034c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:54:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:54:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:54:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-26 12:54:30 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 12:54:30 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:54:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 12:54:31 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:31 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e765 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e7a5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1ec13 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:54:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:54:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e765 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 12:54:32 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:54:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:54:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:54:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:54:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:54:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:54:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:54:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 12:54:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 12:54:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 12:54:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:07:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:07:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:39:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e7a5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 13:40:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 13:40:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:51:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:51:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-26 13:54:27 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:54:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:54:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 13:54:27 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x98b7
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:29 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x103e6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10400 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:54:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x103e6 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:54:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10400 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:54:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:54:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:54:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-26 13:54:30 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 13:54:30 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:54:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 13:54:31 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:54:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 13:54:32 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1eba0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:32 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f217 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f250 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:54:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f217 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:54:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:54:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:54:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:54:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:54:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:54:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:54:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 13:54:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 13:54:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 13:54:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 14:01:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 14:01:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:01:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 14:02:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 14:02:19 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:07:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:07:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:12:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:12:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:12:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:12:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:12:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:12:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:14:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:14:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:15:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:15:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:15:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:15:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:15:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:15:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:16:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:16:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:16:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:16:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:16:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:16:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:34:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:34:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:34:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:34:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:34:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:34:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f250 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-26 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9404
|  | Безопасность | Audit Success | 101 | 2017-02-26 14:56:37 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:37 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x103a9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x103d7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:56:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x103a9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:56:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x103d7 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:56:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:56:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:56:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 14:56:38 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:56:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:56:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 14:56:39 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1fea3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:39 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2082b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x208bf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:56:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2082b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 14:56:40 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:56:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:56:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:56:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:56:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:56:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:56:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:56:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:56:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 14:56:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 14:57:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 14:57:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:01:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:02:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 15:03:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 15:03:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:08:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:08:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:08:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:08:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:08:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:08:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x208bf Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:09:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:09:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2017-02-26 15:10:15 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12545 | 2017-02-26 15:10:15 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x208bf Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12288 | 2017-02-26 15:10:34 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:10:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:10:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 15:10:34 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8a30
|  | Безопасность | Audit Success | 12292 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff4e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff87 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff4e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff87 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:10:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 15:10:37 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1d9d5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:10:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 15:10:38 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:38 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f023 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f06a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:10:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f023 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:10:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f06a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:10:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f06a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:10:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f06a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:10:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f06a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:10:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f06a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:10:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f06a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:10:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:10:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2017-02-26 15:10:48 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12545 | 2017-02-26 15:10:48 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f06a Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12288 | 2017-02-26 15:11:06 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:11:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:11:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 15:11:06 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8a3b
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:08 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfdb4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfde9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:11:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfdb4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:11:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfde9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:11:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:11:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:11:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:11:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 15:11:09 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-26 15:11:09 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1d6eb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:11:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 15:11:10 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:10 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ed8b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1edf8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:11:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ed8b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:11:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1edf8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:11:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1edf8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:11:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1edf8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:11:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1edf8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:11:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1edf8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 15:11:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1edf8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 15:11:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 15:11:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2017-02-26 15:11:20 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1edf8 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2017-02-26 15:11:21 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2017-02-26 16:31:44 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:31:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:31:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 16:31:44 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8cfa
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:46 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfc9f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfcca GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:31:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfc9f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:31:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfcca Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:31:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:31:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:31:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 16:31:47 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-26 16:31:47 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:31:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:31:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 16:31:48 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1db4b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:48 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc07 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc4c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:31:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc07 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:31:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc4c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:31:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc4c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:31:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc4c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:31:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc4c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:31:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc4c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:31:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fc4c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:31:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:31:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:32:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:32:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-26 16:36:54 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:36:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:36:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 16:36:54 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8947
|  | Безопасность | Audit Success | 101 | 2017-02-26 16:36:56 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:56 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfd5a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfd81 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:36:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfd5a Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:36:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfd81 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:36:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:36:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:36:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 16:36:57 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-26 16:36:57 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:36:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:36:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1e89a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1efaa GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:36:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1efdd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:36:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1efaa Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 16:36:59 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:37:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:37:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:37:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:37:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:37:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:37:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:37:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:37:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 16:37:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 16:37:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:39:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:39:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:39:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:39:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:39:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:39:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 16:45:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 16:45:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 16:45:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2017-02-26 16:46:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 16:46:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:19:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:19:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:21:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:21:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:21:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:21:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:21:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:21:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efdd Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-26 17:35:06 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:35:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:35:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 17:35:06 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8ec2
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:08 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff42 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff5e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:35:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff42 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:35:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff5e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:35:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:35:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:35:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-26 17:35:09 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 17:35:09 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:35:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:35:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 17:35:10 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1e735 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:11 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ec16 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ec52 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:35:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ec16 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 17:35:12 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:35:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:35:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:35:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:35:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 17:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ec52 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 17:36:50 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 17:36:50 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-26 17:48:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 17:48:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-26 18:37:03 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:37:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:37:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 18:37:03 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8f58
|  | Безопасность | Audit Success | 101 | 2017-02-26 18:37:05 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff7c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff98 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff7c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff98 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 18:37:06 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-26 18:37:06 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:37:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:37:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ef0e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ef4f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f264 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:37:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ef0e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 18:37:09 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:37:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:37:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:37:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:37:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:37:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 18:38:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 18:38:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:39:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:39:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:39:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:39:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:39:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 18:39:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:50:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:50:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:52:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:52:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:52:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:52:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:52:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:52:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 18:52:54 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x6e0 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x262293
|  | Безопасность | Audit Success | 13568 | 2017-02-26 18:52:54 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x6e0 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x262293
|  | Безопасность | Audit Success | 12544 | 2017-02-26 18:57:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 18:57:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 18:57:37 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x44c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x2a2a58
|  | Безопасность | Audit Success | 13568 | 2017-02-26 18:57:37 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x44c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x2a2a58
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:02:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:02:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:02:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:02:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:02:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:02:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:03:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:03:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:03:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:03:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:03:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:03:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:03:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:03:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:03:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:03:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:03:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:03:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:04:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:04:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:04:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:04:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:04:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:04:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:04:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:04:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:04:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:04:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:04:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:04:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:10:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:11:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:18:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:18:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:18:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:18:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:18:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:18:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:23:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:23:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:24:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:24:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:24:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:24:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:24:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:24:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:34:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:34:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:34:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:34:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:34:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:34:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:34:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:34:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:34:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 19:35:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 19:35:33 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:35:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ef4f Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:39:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:39:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2017-02-26 19:40:56 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ef4f Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2017-02-26 19:40:57 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2017-02-26 19:41:13 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:41:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:41:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 19:41:13 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x887e
|  | Безопасность | Audit Success | 12292 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x106e9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10702 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x106e9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10702 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:41:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 19:41:16 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1ea6e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1eb91 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ebc9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:41:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:41:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1eb91 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 19:41:17 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:41:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:41:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:41:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:41:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:41:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:41:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:41:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:41:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:41:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:41:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:41:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:41:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:41:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:41:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:41:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:42:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:42:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:42:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:44:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 19:45:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 19:45:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:52:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:52:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:52:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:52:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:52:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:52:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:53:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:53:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:53:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:53:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:53:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:53:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:53:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:53:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 19:53:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:54:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:54:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 19:57:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 19:57:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:04:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:04:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:04:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:04:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:04:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:04:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:14:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:14:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:14:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:14:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:14:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:14:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:14:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:14:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:14:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:14:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:14:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:14:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:15:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:24:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:24:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:24:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:24:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:24:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:24:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:32:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:32:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:32:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:32:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:32:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:32:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebc9 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-26 20:38:22 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:38:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:38:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 20:38:22 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9320
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:24 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf636 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf65e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:38:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf636 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:38:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf65e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:38:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:38:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-26 20:38:25 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 20:38:25 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:38:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:38:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 20:38:26 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:38:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x201de GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:27 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x21983 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x219b7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:38:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x21983 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 20:38:28 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:38:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:38:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:38:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x219b7 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:38:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x219b7 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:38:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x219b7 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:38:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x219b7 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:38:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x219b7 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:38:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x219b7 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:38:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:38:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:38:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:38:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:38:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:38:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:38:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-26 20:39:37 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:39:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:39:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 20:39:37 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8f9d
|  | Безопасность | Audit Success | 101 | 2017-02-26 20:39:39 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:39 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff99 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xffc9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:39:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff99 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:39:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xffc9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:39:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:39:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:39:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 20:39:40 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-26 20:39:40 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:39:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:39:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1e596 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:41 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ef4d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1efbc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:39:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ef4d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 20:39:42 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:39:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:39:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:39:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:39:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:39:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:39:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:39:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:39:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:39:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:40:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:40:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:40:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 20:41:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 20:41:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:42:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:42:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:42:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:42:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:42:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:42:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:47:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:47:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:47:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:47:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:47:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:47:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:47:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:47:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:47:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:47:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:47:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:47:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:50:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:50:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:50:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:50:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:50:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:50:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:51:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:51:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:51:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:51:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:51:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:51:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:51:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:51:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:51:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:51:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:51:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:51:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 20:52:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 20:52:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:54:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:54:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:54:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:54:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:54:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:54:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:55:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:56:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:56:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:56:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:56:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:56:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:56:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:56:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:56:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:56:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:56:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:56:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:56:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:58:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:58:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:58:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:58:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:58:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:58:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:58:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:58:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:58:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:58:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:58:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 20:58:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:00:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:00:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:00:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:00:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:00:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:00:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:00:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:00:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:00:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:00:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:00:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:00:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:02:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:02:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:02:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:02:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:02:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:02:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:02:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:02:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:02:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:02:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:02:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:02:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:15:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:15:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:15:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:15:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:15:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:15:21 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:15:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:15:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:15:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:15:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:15:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:15:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:22:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:22:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:22:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:22:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:22:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:22:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1efbc Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-26 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-26 21:41:33 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x90c9
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100de GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100f7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100de Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100f7 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:41:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-26 21:41:36 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 21:41:36 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:41:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 21:41:37 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:37 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fcc8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fd02 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1ff7c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:41:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:41:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fcc8 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-26 21:41:38 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:41:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:41:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:41:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:41:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:41:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:41:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:41:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:41:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:41:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:42:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:42:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:26 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-26 21:42:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fd02 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-26 21:43:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-26 21:43:39 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:52:20 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0xb6c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:52:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x967ca GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0xb6c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-26 21:52:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x967f3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0xb6c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:52:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x967ca Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-26 21:52:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x967f3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12545 | 2017-02-26 21:52:21 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fd02 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12545 | 2017-02-26 21:52:23 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100f7 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2017-02-26 21:52:23 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100de Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:11:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:11:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2017-02-27 16:11:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2017-02-27 16:11:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 16:11:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 16:11:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:11:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:11:32 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0xb6c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:11:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0xa8a5b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0xb6c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:11:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0xa8a85 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0xb6c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:11:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:11:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0xa8a5b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:11:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0xa8a85 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-27 16:12:49 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:12:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:12:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-27 16:12:49 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9063
|  | Безопасность | Audit Success | 101 | 2017-02-27 16:12:51 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:51 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10007 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1002f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:12:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10007 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:12:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1002f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:12:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:12:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:12:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 16:12:52 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-27 16:12:52 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:12:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:12:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1e78c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:53 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ee2b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:12:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ee70 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:12:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ee2b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 16:12:55 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:13:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:13:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:13:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:13:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:13:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:13:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 16:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ee70 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-27 16:14:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 16:14:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:15:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:15:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:15:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:15:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:25:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:25:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:27:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:27:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:27:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:27:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:37:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:37:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:38:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:38:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:38:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:38:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:45:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 16:45:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:45:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 16:45:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-27 17:12:47 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2017-02-27 17:12:47 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x89db
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:12:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:12:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-27 17:12:49 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:49 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10785 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x107ad GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:12:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10785 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:12:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x107ad Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:12:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:12:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:12:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 17:12:50 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:12:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:12:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 17:12:51 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:51 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20b2a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20b62 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:12:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x20e13 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:12:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x20b2a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 17:12:52 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:13:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:13:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:13:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:13:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x20b62 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:13:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:13:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:13:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-27 17:14:00 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:14:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:14:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-27 17:14:00 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x916c
|  | Безопасность | Audit Success | 101 | 2017-02-27 17:14:02 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:02 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10111 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10139 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:14:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10111 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:14:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10139 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:14:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:14:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:14:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 17:14:03 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:14:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:14:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 17:14:04 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f056 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1efde GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f0a8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:14:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1efde Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 17:14:06 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:14:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:14:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:14:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:14:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:14:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f0a8 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-27 17:15:38 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-27 17:15:38 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x902a
|  | Безопасность | Audit Success | 101 | 2017-02-27 17:15:40 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:40 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xffdf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfff4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xffdf Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfff4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 17:15:41 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 17:15:42 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:42 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f3a7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f406 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f731 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f3a7 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 17:15:43 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f406 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f406 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f406 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f406 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f406 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 17:15:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f406 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x10ac Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x5004c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x10ac Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 17:15:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x5006f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x10ac Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2017-02-27 17:15:58 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f406 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x5004c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 17:15:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x5006f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12545 | 2017-02-27 17:16:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfff4 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2017-02-27 17:16:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xffdf Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:17:09 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x10ac Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:17:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x5fa7d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x10ac Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:17:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x5faa2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x10ac Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:17:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x5fa7d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5faa2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5faa2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5faa2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5faa2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5faa2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5faa2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5faa2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5faa2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x5faa2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:17:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-27 19:18:19 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:18:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:18:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-27 19:18:19 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8d72
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:21 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf87c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf8a0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:18:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf87c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:18:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf8a0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:18:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:18:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:18:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-27 19:18:22 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:18:22 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:18:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:18:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:18:23 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1e760 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:23 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ed24 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ed7a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:18:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ed24 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:18:25 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:18:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:18:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:18:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:18:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:18:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ed7a Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-27 19:20:18 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:20:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:20:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-27 19:20:18 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8dfe
|  | Безопасность | Audit Success | 101 | 2017-02-27 19:20:20 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:20 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf867 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf87e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:20:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf867 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:20:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf87e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:20:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:20:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:20:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:20:21 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:20:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:20:22 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e452 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e492 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1eac4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:20:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:20:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e452 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:20:24 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:20:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:20:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:20:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:20:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:20:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e492 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-27 19:21:33 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:21:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:21:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-27 19:21:33 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8d67
|  | Безопасность | Audit Success | 101 | 2017-02-27 19:21:35 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:35 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf82e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf85c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:21:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf82e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:21:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf85c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:21:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:21:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:21:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:21:36 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:21:36 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:21:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:21:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1e314 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:37 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ee79 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1eec3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:21:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ee79 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:21:38 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:21:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:21:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:22:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1eec3 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-27 19:23:39 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:23:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:23:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-27 19:23:39 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x91a4
|  | Безопасность | Audit Success | 101 | 2017-02-27 19:23:41 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:41 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x101a2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x101be GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:23:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x101a2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:23:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x101be Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:23:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:23:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:23:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:23:42 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:23:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:23:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:23:43 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:43 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f17f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f1db GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f52c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:23:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f17f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:23:44 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:23:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:23:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:23:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:23:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f1db Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12288 | 2017-02-27 19:24:52 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:24:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:24:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-27 19:24:52 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9003
|  | Безопасность | Audit Success | 101 | 2017-02-27 19:24:54 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xffd4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfff2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:24:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xffd4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:24:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfff2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:24:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:24:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:24:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:24:55 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:24:55 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:24:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:24:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1eee6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:56 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f3a6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:24:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f42c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:24:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f3a6 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:24:57 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:25:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:25:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:25:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:25:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:25:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:25:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-27 19:25:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:25:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-27 19:26:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 19:26:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:31:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:31:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:31:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:31:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:31:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:31:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:34:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:34:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 19:37:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 19:37:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:41:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:41:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:41:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:41:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:41:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:41:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 19:41:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:16:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:17:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:17:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:17:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:17:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:17:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:17:32 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:17:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:17:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:17:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:17:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:17:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:17:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f42c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12545 | 2017-02-27 20:18:28 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f42c Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2017-02-27 20:18:29 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2017-02-27 20:18:44 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:18:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:18:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-27 20:18:44 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8d45
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfcd5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfd04 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfcd5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xfd04 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:18:47 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:18:47 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:18:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:18:48 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1dc6e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:48 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f326 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:18:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f326 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:18:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:18:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:19:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:19:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:19:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f3e4 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-27 20:20:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:20:17 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12288 | 2017-02-27 20:27:41 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:27:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:27:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-27 20:27:41 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8f00
|  | Безопасность | Audit Success | 101 | 2017-02-27 20:27:43 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:43 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff5f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff85 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:27:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff5f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:27:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xff85 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:27:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:27:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:27:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:27:44 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:27:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:27:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:27:45 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:45 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1eb61 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ebdb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f073 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:27:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1eb61 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:27:47 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:27:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:27:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:27:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:27:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:27:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:27:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:27:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:27:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:27:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:28:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:28:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:28:30 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-27 20:28:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:28:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2017-02-27 20:29:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:29:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:34:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:34:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:34:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:34:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:34:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:34:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:34:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:34:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:34:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:34:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:34:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:34:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1ebdb Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:36:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:36:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:36:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:36:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:36:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:36:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:36:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:36:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-27 20:36:31 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xf1c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0xbf43b
|  | Безопасность | Audit Success | 13568 | 2017-02-27 20:36:31 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xf1c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0xbf43b
|  | Безопасность | Audit Success | 12545 | 2017-02-27 20:36:41 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1ebdb Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:36:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:36:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2017-02-27 20:36:44 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2017-02-27 20:38:16 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-27 20:38:17 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa298
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:18 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11513 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11545 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11513 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11545 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:38:19 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:38:20 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:20 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f8c7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f92c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x20eaf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1f8c7 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:38:21 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:38:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:38:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:38:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:38:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:38:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:38:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-27 20:38:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-27 20:38:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:38:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:38:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:38:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:38:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:38:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:39:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:40:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:40:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:40:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:40:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:40:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-27 20:40:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1f92c Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-27 20:40:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-27 20:40:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12288 | 2017-02-28 16:16:19 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2017-02-28 16:16:19 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x89dd
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:16:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:16:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:21 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10786 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x107b6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:16:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10786 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:16:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x107b6 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:16:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:16:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:16:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-28 16:16:22 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-28 16:16:22 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:16:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-28 16:16:23 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:23 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc6b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fcd2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:16:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:16:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1fc6b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-28 16:16:24 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x20758 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:16:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:16:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:16:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:16:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:16:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:16:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:16:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:16:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:16:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:16:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:17:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:17:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:17:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:17:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:17:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 16:18:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1fcd2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-28 16:18:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-28 16:18:02 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 44c596df-b50f-459e-b1b7-029ec33a3093 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4a0a00994a3560bf10169e58ba32938e_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2017-02-28 16:19:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-28 16:19:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:24:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:24:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:24:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:24:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:29:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:29:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:29:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:29:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-28 16:29:36 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x11c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2017-02-28T13:29:36.539401900Z Новое время: 2017-02-28T13:29:36.539000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:53:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:53:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:53:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:53:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:53:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:53:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:53:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 16:53:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:53:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 16:53:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-28 16:54:13 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x11c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2017-02-28T13:54:13.184701400Z Новое время: 2017-02-28T13:54:13.184000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:03:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:03:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-28 17:16:19 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2017-02-28 17:16:19 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8900
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:16:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:16:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-28 17:16:21 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:21 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10690 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x106c3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:16:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10690 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:16:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x106c3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:16:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:16:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:16:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-28 17:16:22 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:16:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:16:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-28 17:16:23 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:23 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2055b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x205a2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x20c60 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:16:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x2055b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-28 17:16:24 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:16:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:16:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:16:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:16:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:16:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:16:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:16:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:16:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:16:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:16:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Admin Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 17:19:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12290 | 2017-02-28 17:20:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2017-02-28 17:20:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {7DE29B5B-D057-4211-82DA-731738D4B646} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\15bcac602da04381df70d148f3d5138a_ab9a9101-e69d-41cc-86c0-33df0c6d46fd Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:29:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:29:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-28 17:31:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 17:31:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:06:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:06:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:06:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:06:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:06:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:06:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:08:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:08:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:08:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:08:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:08:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:08:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:09:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:09:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:09:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:09:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:09:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:09:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:10:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:10:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:10:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:10:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:10:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:10:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:40 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:11:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:12:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:14:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:14:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:14:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:14:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:14:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:14:11 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x205a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:15:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:15:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2017-02-28 18:18:34 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:18:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:18:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2017-02-28 18:18:34 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x90f0
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:36 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100e9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1011a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:18:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x100e9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:18:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1011a Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:18:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:18:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:18:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2017-02-28 18:18:37 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2017-02-28 18:18:37 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:18:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-28 18:18:38 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:18:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:39 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Admin Домен учетной записи: leha GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e944 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e985 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: LEHA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f7a1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:18:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha Код входа: 0x1e944 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2017-02-28 18:18:40 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:18:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:18:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:18:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e985 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e985 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e985 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e985 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e985 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Администратор Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 13824 | 2017-02-28 18:18:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-4023007094-1941700825-41358153-1001 Имя учетной записи: Admin Домен учетной записи: leha ИД входа: 0x1e985 Дополнительные сведения: Рабочая станция вызывающего пользователя: LEHA Имя конечной учетной записи: Гость Домен конечной учетной записи: leha
|  | Безопасность | Audit Success | 12544 | 2017-02-28 18:19:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LEHA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2017-02-28 18:19:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Система | Ошибка | Нет | 2017-02-21 18:47:32 | СИСТЕМА | Schannel | 36887: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 20.
|  | Система | Внимание | Нет | 2017-02-22 19:00:51 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-22 19:01:07 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 212 | 2017-02-22 19:01:11 | СИСТЕМА | Microsoft-Windows-Kernel-PnP | 219: Сбой загрузки драйвера \Driver\WudfRd для устройства SWD\WPDBUSENUM\_??_USBSTOR#Disk&Ven_Kingston&Prod_DataTraveler_3.0&Rev_PMAP#60A44C4254D6BE816B560FF0&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}.
|  | Система | Внимание | 7 | 2017-02-22 19:05:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 18 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-22 19:05:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 18 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-22 19:05:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 18 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-22 19:05:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 18 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-22 23:09:23 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-22 23:09:25 |  | EventLog | 6008: Предыдущее завершение работы системы в 23:08:11 на ?22.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-22 23:09:33 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8011f6d516b, 0xffffd000f14eabb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022217-15328-02.
|  | Система | Внимание | Нет | 2017-02-22 23:09:33 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-22 23:10:38 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 8 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-22 23:10:38 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 8 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-22 23:10:38 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 8 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-22 23:10:38 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 8 секунд после последнего отчета.
|  | Система | Внимание | 1014 | 2017-02-22 23:12:13 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени www.piriform.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2017-02-22 23:12:33 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени prod-rel-ffc-ccm.oobesaas.adobe.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | Нет | 2017-02-22 23:12:51 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-22 23:13:01 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | Нет | 2017-02-22 23:44:12 |  | HidBth | 2: Вызов был отклонен фильтром сообщений.
|  | Система | Внимание | Нет | 2017-02-23 08:18:30 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-23 08:18:33 |  | EventLog | 6008: Предыдущее завершение работы системы в 8:12:48 на ?23.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-23 08:18:40 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff801d18e816b, 0xffffd0002e792bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022317-14984-01.
|  | Система | Внимание | Нет | 2017-02-23 08:18:40 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-23 08:29:33 | Admin | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2017-02-23 08:30:03 | Admin | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Внимание | 7 | 2017-02-23 08:30:18 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 73 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-23 08:30:18 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 73 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-23 08:30:18 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 73 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-23 08:30:18 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 73 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-23 09:14:40 |  | HidBth | 2: Вызов был отклонен фильтром сообщений.
|  | Система | Внимание | Нет | 2017-02-24 19:46:02 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-24 19:46:05 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:44:54 на ?24.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-24 19:46:12 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-24 19:46:37 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Yandex.Browser Update Service".
|  | Система | Ошибка | Нет | 2017-02-24 19:46:37 |  | Service Control Manager | 7000: Сбой при запуске службы "Yandex.Browser Update Service" из-за ошибки %%1053
|  | Система | Внимание | Нет | 2017-02-24 19:46:37 |  | storahci | 129: Был произведен возврат к устройству \Device\RaidPort0.
|  | Система | Ошибка | Нет | 2017-02-24 19:46:44 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8001b2e416b, 0xffffd000b07c0bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022417-47390-01.
|  | Система | Ошибка | Нет | 2017-02-24 19:48:00 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:46:05 на ?24.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-24 19:48:00 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-24 19:48:07 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-24 19:48:08 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff801aa4f516b, 0xffffd001ddcf4bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022417-15718-01.
|  | Система | Внимание | Нет | 2017-02-24 20:55:04 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-24 20:55:07 |  | EventLog | 6008: Предыдущее завершение работы системы в 20:53:17 на ?24.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-24 20:55:14 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8003425516b, 0xffffd001c9893bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022417-15546-01.
|  | Система | Внимание | Нет | 2017-02-24 20:55:14 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-24 20:56:33 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 13 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 20:56:33 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 13 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 20:56:33 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 13 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 20:56:33 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 13 секунд после последнего отчета.
|  | Система | Внимание | 212 | 2017-02-24 21:01:39 | СИСТЕМА | Microsoft-Windows-Kernel-PnP | 219: Сбой загрузки драйвера \Driver\WudfRd для устройства USB\VID_17EF&PID_74A6&MI_00\7&224550dc&0&0000.
|  | Система | Внимание | Нет | 2017-02-24 21:36:48 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-24 21:36:58 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | Нет | 2017-02-24 21:38:14 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-24 21:38:24 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-24 21:39:29 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 63 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 21:39:30 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 63 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 21:39:30 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 63 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 21:39:30 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 63 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-24 21:41:33 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-24 21:41:43 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-24 21:42:47 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 66 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 21:42:47 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 66 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 21:42:47 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 66 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 21:42:47 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 66 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-24 21:44:21 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-24 21:44:31 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-24 21:45:36 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 16 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 21:45:37 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 16 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 21:45:37 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 16 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 21:45:37 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 16 секунд после последнего отчета.
|  | Система | Ошибка | Нет | 2017-02-24 21:51:49 |  | volsnap | 36: Теневая копия тома C: прервана, так как не удалось увеличить хранилище теневых копий из-за ограничения, установленного пользователем.
|  | Система | Внимание | Нет | 2017-02-24 21:55:18 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-24 21:55:19 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:44:23 на ?24.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-24 21:55:27 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-24 21:55:28 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8019ae4716b, 0xffffd000205d3bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022417-16234-01.
|  | Система | Внимание | 7 | 2017-02-24 21:56:27 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 45 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 21:56:27 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 45 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 21:56:27 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 45 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-24 21:56:27 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 45 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-24 22:31:57 |  | HidBth | 2: Вызов был отклонен фильтром сообщений.
|  | Система | Внимание | Нет | 2017-02-25 09:28:14 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-25 09:28:16 |  | EventLog | 6008: Предыдущее завершение работы системы в 9:26:40 на ?25.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-25 09:28:24 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff801b6eef16b, 0xffffd00187891bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022517-15062-01.
|  | Система | Внимание | Нет | 2017-02-25 09:28:24 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-25 09:29:30 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 3 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 09:29:30 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 3 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 09:29:30 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 3 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 09:29:30 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 3 секунд после последнего отчета.
|  | Система | Ошибка | 1012 | 2017-02-25 11:10:13 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Внимание | Нет | 2017-02-25 11:11:47 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-25 11:11:57 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | Нет | 2017-02-25 11:30:41 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-25 11:30:43 |  | EventLog | 6008: Предыдущее завершение работы системы в 11:11:49 на ?25.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-25 11:30:51 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8012e4a216b, 0xffffd000dbbfabb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022517-15375-01.
|  | Система | Внимание | Нет | 2017-02-25 11:30:51 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-25 11:36:10 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 1 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 11:36:10 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 1 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 11:36:10 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 1 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 11:36:10 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 1 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-25 12:32:46 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-25 12:32:48 |  | EventLog | 6008: Предыдущее завершение работы системы в 12:07:55 на ?25.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-25 12:32:56 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-25 12:32:57 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8000225516b, 0xffffd001fe88abb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022517-16375-01.
|  | Система | Внимание | 7 | 2017-02-25 12:33:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 32 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 12:33:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 32 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 12:33:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 32 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 12:33:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 32 секунд после последнего отчета.
|  | Система | Ошибка | Нет | 2017-02-25 13:34:55 |  | EventLog | 6008: Предыдущее завершение работы системы в 12:58:33 на ?25.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-25 13:34:55 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-25 13:35:03 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-25 13:35:04 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff80168c1a16b, 0xffffd0007bfe5bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022517-16109-01.
|  | Система | Внимание | 7 | 2017-02-25 13:52:27 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 9 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 13:52:27 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 9 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 13:52:27 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 9 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 13:52:27 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 9 секунд после последнего отчета.
|  | Система | Внимание | 212 | 2017-02-25 14:00:05 | СИСТЕМА | Microsoft-Windows-Kernel-PnP | 219: Сбой загрузки драйвера \Driver\WudfRd для устройства SWD\WPDBUSENUM\_??_USBSTOR#Disk&Ven_Kingston&Prod_DataTraveler_3.0&Rev_PMAP#60A44C4254D6BE816B560FF0&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}.
|  | Система | Внимание | Нет | 2017-02-25 16:33:26 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-25 16:33:28 |  | EventLog | 6008: Предыдущее завершение работы системы в 13:52:14 на ?25.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-25 16:33:36 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff80189aa016b, 0xffffd0019f9bdbb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022517-15406-01.
|  | Система | Внимание | Нет | 2017-02-25 16:33:36 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-25 18:35:45 | Admin | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Внимание | Нет | 2017-02-25 18:37:23 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-25 18:37:25 |  | EventLog | 6008: Предыдущее завершение работы системы в 18:33:28 на ?25.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-25 18:37:33 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8002db4b16b, 0xffffd00089048bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022517-15234-01.
|  | Система | Внимание | Нет | 2017-02-25 18:37:33 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-25 18:38:38 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 6 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 18:38:38 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 6 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 18:38:38 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 6 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 18:38:38 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 6 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-25 19:39:54 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-25 19:39:56 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:38:24 на ?25.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-25 19:40:04 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-25 19:40:05 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff801b8abb16b, 0xffffd00109425bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022517-15750-01.
|  | Система | Внимание | 7 | 2017-02-25 19:41:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 64 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 19:41:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 64 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 19:41:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 64 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 19:41:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 64 секунд после последнего отчета.
|  | Система | Ошибка | Нет | 2017-02-25 20:29:45 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2017-02-25 20:29:45 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2017-02-25 20:29:45 |  | nvlddmkm | 13:
|  | Система | Внимание | Нет | 2017-02-25 20:39:55 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-25 20:39:57 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:59:26 на ?25.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-25 20:40:05 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-25 20:40:06 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff801192c116b, 0xffffd0004a055bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022517-16390-01.
|  | Система | Внимание | 7 | 2017-02-25 20:41:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 38 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 20:41:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 38 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 20:41:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 38 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 20:41:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 38 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-25 21:41:59 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-25 21:42:01 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:40:59 на ?25.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-25 21:42:09 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-25 21:42:10 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8007450016b, 0xffffd001faa7cbb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022517-16406-01.
|  | Система | Внимание | 7 | 2017-02-25 21:43:08 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 32 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 21:43:08 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 32 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 21:43:08 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 32 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 21:43:08 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 32 секунд после последнего отчета.
|  | Система | Ошибка | Нет | 2017-02-25 22:43:58 |  | EventLog | 6008: Предыдущее завершение работы системы в 22:38:52 на ?25.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-25 22:43:58 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-25 22:44:06 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-25 22:44:07 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff800ec81a16b, 0xffffd0003a2dfbb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022517-16000-01.
|  | Система | Внимание | 7 | 2017-02-25 22:45:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 3 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 22:45:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 3 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 22:45:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 3 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 22:45:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 3 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-25 23:45:54 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-25 23:45:56 |  | EventLog | 6008: Предыдущее завершение работы системы в 23:23:58 на ?25.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-25 23:46:04 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff800be13c16b, 0xffffd0009b205bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022517-15546-01.
|  | Система | Внимание | Нет | 2017-02-25 23:46:04 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-25 23:47:09 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 14 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 23:47:09 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 14 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 23:47:09 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 14 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-25 23:47:09 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 14 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-26 08:54:16 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-26 08:54:18 |  | EventLog | 6008: Предыдущее завершение работы системы в 0:25:56 на ?26.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-26 08:54:26 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff801ebecc16b, 0xffffd00154ecebb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022617-14875-01.
|  | Система | Внимание | Нет | 2017-02-26 08:54:26 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-26 09:59:07 | Admin | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2017-02-26 09:59:37 | Admin | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Внимание | 7 | 2017-02-26 09:59:49 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 09:59:49 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 09:59:49 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 09:59:49 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-26 10:48:46 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-26 10:48:48 |  | EventLog | 6008: Предыдущее завершение работы системы в 10:27:24 на ?26.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-26 10:48:56 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-26 10:48:58 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff800ae4a516b, 0xffffd001985c4bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022617-17625-01.
|  | Система | Внимание | 7 | 2017-02-26 10:49:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 31 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 10:49:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 32 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 10:49:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 32 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 10:49:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 31 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-26 11:52:09 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-26 11:52:11 |  | EventLog | 6008: Предыдущее завершение работы системы в 11:50:50 на ?26.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-26 11:52:19 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8003d63516b, 0xffffd0004b485bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022617-15390-01.
|  | Система | Внимание | Нет | 2017-02-26 11:52:19 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-26 11:53:24 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 15 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 11:53:24 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 15 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 11:53:24 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 15 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 11:53:24 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 15 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-26 12:54:27 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-26 12:54:29 |  | EventLog | 6008: Предыдущее завершение работы системы в 12:51:29 на ?26.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-26 12:54:37 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-26 12:54:39 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff801d530a16b, 0xffffd001095adbb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022617-16640-01.
|  | Система | Внимание | 7 | 2017-02-26 12:55:36 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 45 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 12:55:36 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 45 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 12:55:36 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 45 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 12:55:36 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 45 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-26 13:54:27 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-26 13:54:29 |  | EventLog | 6008: Предыдущее завершение работы системы в 13:45:15 на ?26.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-26 13:54:37 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-26 13:54:38 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8011a8ca16b, 0xffffd001bfd3dbb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022617-16406-01.
|  | Система | Внимание | 7 | 2017-02-26 13:55:36 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 31 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 13:55:36 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 31 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 13:55:36 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 31 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 13:55:36 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 31 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-26 14:56:35 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-26 14:56:37 |  | EventLog | 6008: Предыдущее завершение работы системы в 14:35:39 на ?26.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-26 14:56:45 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-26 14:56:46 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff800f8b4816b, 0xffffd0006b6d8bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022617-15812-01.
|  | Система | Внимание | Нет | 2017-02-26 15:10:32 |  | i8042prt | 17: Неверный отклик устройства после восстановления исходных параметров клавиатуры.
|  | Система | Внимание | Нет | 2017-02-26 15:10:34 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-26 15:10:44 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-26 15:10:48 | Admin | DCOM | 10010: Регистрация сервера {9BA05972-F6A8-11CF-A442-00A0C90A8F39} DCOM не выполнена за отведенное время ожидания.
|  | Система | Внимание | Нет | 2017-02-26 15:11:06 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-26 15:11:16 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-26 15:11:20 | Admin | DCOM | 10010: Регистрация сервера {9BA05972-F6A8-11CF-A442-00A0C90A8F39} DCOM не выполнена за отведенное время ожидания.
|  | Система | Внимание | Нет | 2017-02-26 16:31:44 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-26 16:31:54 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-26 16:36:49 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29: Системе не удается произвести запись на устройство.
|  | Система | Внимание | Нет | 2017-02-26 16:36:54 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-26 16:36:56 |  | EventLog | 6008: Предыдущее завершение работы системы в 16:31:46 на ?26.?02.?2017 было неожиданным.
|  | Система | Внимание | Нет | 2017-02-26 16:37:04 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-26 16:38:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 16:38:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 16:38:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 16:38:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-26 17:35:06 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-26 17:35:08 |  | EventLog | 6008: Предыдущее завершение работы системы в 17:33:53 на ?26.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-26 17:35:15 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff801e1cb416b, 0xffffd001cb09ebb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022617-14453-02.
|  | Система | Внимание | Нет | 2017-02-26 17:35:16 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-26 17:36:15 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 22 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 17:36:15 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 22 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 17:36:15 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 22 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 17:36:15 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 22 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-26 18:37:03 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-26 18:37:05 |  | EventLog | 6008: Предыдущее завершение работы системы в 18:15:08 на ?26.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-26 18:37:12 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff80091ede16b, 0xffffd000b9f24bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022617-14359-01.
|  | Система | Внимание | Нет | 2017-02-26 18:37:13 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-26 18:38:18 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 8 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 18:38:18 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 8 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 18:38:18 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 8 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 18:38:18 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 8 секунд после последнего отчета.
|  | Система | Ошибка | Нет | 2017-02-26 19:40:56 | Admin | DCOM | 10010: Регистрация сервера {9BA05972-F6A8-11CF-A442-00A0C90A8F39} DCOM не выполнена за отведенное время ожидания.
|  | Система | Внимание | Нет | 2017-02-26 19:41:13 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-26 19:41:23 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 212 | 2017-02-26 20:32:14 | СИСТЕМА | Microsoft-Windows-Kernel-PnP | 219: Сбой загрузки драйвера \Driver\WudfRd для устройства SWD\WPDBUSENUM\_??_USBSTOR#Disk&Ven_Kingston&Prod_DataTraveler_3.0&Rev_PMAP#60A44C4254D6BE816B560FF0&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}.
|  | Система | Внимание | Нет | 2017-02-26 20:34:23 |  | HidBth | 2: Вызов был отклонен фильтром сообщений.
|  | Система | Внимание | Нет | 2017-02-26 20:36:47 |  | HidBth | 2: Вызов был отклонен фильтром сообщений.
|  | Система | Внимание | Нет | 2017-02-26 20:39:37 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-26 20:39:39 |  | EventLog | 6008: Предыдущее завершение работы системы в 20:38:24 на ?26.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-26 20:39:46 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff801ec0ad16b, 0xffffd0014e74ebb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022617-14359-02.
|  | Система | Внимание | Нет | 2017-02-26 20:39:47 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-26 20:40:53 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 7 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 20:40:54 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 7 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 20:40:54 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 7 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-26 20:40:54 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 7 секунд после последнего отчета.
|  | Система | Внимание | 212 | 2017-02-26 20:42:04 | СИСТЕМА | Microsoft-Windows-Kernel-PnP | 219: Сбой загрузки драйвера \Driver\WudfRd для устройства SWD\WPDBUSENUM\_??_USBSTOR#Disk&Ven_Kingston&Prod_DataTraveler_3.0&Rev_PMAP#60A44C4254D6BE816B560FF0&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}.
|  | Система | Внимание | Нет | 2017-02-26 21:41:33 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-26 21:41:35 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:19:39 на ?26.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-26 21:41:43 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff801dbe3816b, 0xffffd000243f8bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022617-14843-01.
|  | Система | Внимание | Нет | 2017-02-26 21:41:43 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-26 21:46:37 | СИСТЕМА | Schannel | 36887: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 20.
|  | Система | Внимание | Нет | 2017-02-26 21:52:24 |  | HidBth | 2: Вызов был отклонен фильтром сообщений.
|  | Система | Внимание | Нет | 2017-02-27 16:12:49 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-27 16:12:51 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:41:35 на ?26.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-27 16:12:58 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff800bc2d416b, 0xffffd000b1b30bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022717-14421-01.
|  | Система | Внимание | Нет | 2017-02-27 16:12:59 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-27 16:28:17 | Admin | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2017-02-27 16:28:47 | Admin | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Внимание | 7 | 2017-02-27 16:29:27 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-27 16:29:27 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-27 16:29:27 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-27 16:29:28 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.
|  | Система | Ошибка | Нет | 2017-02-27 16:45:48 | Admin | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2017-02-27 16:46:18 | Admin | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Внимание | Нет | 2017-02-27 19:24:52 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-27 19:24:54 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:23:41 на ?27.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-27 19:25:01 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8000fe6d16b, 0xffffd0003fcfebb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022717-14328-01.
|  | Система | Внимание | Нет | 2017-02-27 19:25:02 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-27 19:26:06 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 23 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-27 19:26:07 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 23 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-27 19:26:07 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 23 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-27 19:26:07 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 23 секунд после последнего отчета.
|  | Система | Ошибка | Нет | 2017-02-27 19:34:36 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2017-02-27 19:34:36 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2017-02-27 19:34:36 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2017-02-27 19:52:21 | Admin | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Внимание | Нет | 2017-02-27 20:18:44 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-27 20:18:54 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | Нет | 2017-02-27 20:27:41 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-27 20:27:43 |  | EventLog | 6008: Предыдущее завершение работы системы в 20:18:46 на ?27.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-27 20:27:50 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff800ca2aa16b, 0xffffd0004abcfbb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022717-14343-01.
|  | Система | Внимание | Нет | 2017-02-27 20:27:51 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | Нет | 2017-02-27 20:38:16 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Внимание | Нет | 2017-02-27 20:38:26 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-27 20:40:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 20 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-27 20:40:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 20 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-27 20:40:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 20 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-27 20:40:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 20 секунд после последнего отчета.
|  | Система | Внимание | Нет | 2017-02-28 16:16:19 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-28 16:16:21 |  | EventLog | 6008: Предыдущее завершение работы системы в 20:38:18 на ?27.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-28 16:16:29 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff80038ae616b, 0xffffd000206acbb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022817-15171-01.
|  | Система | Внимание | Нет | 2017-02-28 16:16:29 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Ошибка | Нет | 2017-02-28 16:21:23 | СИСТЕМА | Schannel | 36887: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 20.
|  | Система | Ошибка | Нет | 2017-02-28 16:29:46 | Admin | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2017-02-28 16:30:16 | Admin | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2017-02-28 16:54:27 | Admin | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2017-02-28 16:54:57 | Admin | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Внимание | Нет | 2017-02-28 17:16:19 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-28 17:16:21 |  | EventLog | 6008: Предыдущее завершение работы системы в 16:56:21 на ?28.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-28 17:16:29 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8006982916b, 0xffffd001cc04fbb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022817-15437-01.
|  | Система | Внимание | Нет | 2017-02-28 17:16:29 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | Нет | 2017-02-28 18:18:34 |  | BTHUSB | 28: Локальный адаптер не поддерживает Bluetooth Low Energy.
|  | Система | Ошибка | Нет | 2017-02-28 18:18:36 |  | EventLog | 6008: Предыдущее завершение работы системы в 17:56:21 на ?28.?02.?2017 было неожиданным.
|  | Система | Ошибка | Нет | 2017-02-28 18:18:44 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff801824cd16b, 0xffffd0018f428bb0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 022817-15156-01.
|  | Система | Внимание | Нет | 2017-02-28 18:18:44 | СИСТЕМА | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.
|  | Система | Внимание | 7 | 2017-02-28 18:19:43 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 24 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-28 18:19:43 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 24 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-28 18:19:43 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 24 секунд после последнего отчета.
|  | Система | Внимание | 7 | 2017-02-28 18:19:43 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 24 секунд после последнего отчета.

ПО БД

|  | Драйверы базы данных:
|  |  | Borland Database Engine | -
|  |  | Borland InterBase Client | -
|  |  | Easysoft ODBC-InterBase 6 | -
|  |  | Easysoft ODBC-InterBase 7 | -
|  |  | Firebird Client | -
|  |  | Jet Engine | 4.00.9765.0
|  |  | MDAC | 6.3.9600.17415 (winblue_r4.141028-1500)
|  |  | ODBC | 6.3.9600.17415 (winblue_r4.141028-1500)
|  |  | MySQL Connector/ODBC | -
|  |  | Oracle Client | -
|  |  | PsqlODBC | -
|  |  | Sybase ASE ODBC | -
|  | Серверы БД:
|  |  | Borland InterBase Server | -
|  |  | Firebird Server | -
|  |  | Microsoft SQL Server | -
|  |  | Microsoft SQL Server Compact Edition | -
|  |  | Microsoft SQL Server Express Edition | -
|  |  | MySQL Server | -
|  |  | Oracle Server | -
|  |  | PostgreSQL Server | -
|  |  | Sybase SQL Server | -

Драйверы ODBC

|  | Описание драйвера | Имя файла | Версия | Поддерживаемые расширения файлов
|  | Driver da Microsoft para arquivos texto (*.txt; *.csv) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Driver do Microsoft Access (*.mdb) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.mdb
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Driver do Microsoft Excel(*.xls) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.xls
|  | Driver do Microsoft Paradox (*.db ) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.db
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Access-Treiber (*.mdb) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.mdb
|  | Microsoft dBase Driver (*.dbf) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.dbf,*.ndx,*.mdx
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Excel Driver (*.xls) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.xls
|  | Microsoft Excel-Treiber (*.xls) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.xls
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Paradox Driver (*.db ) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.db
|  | Microsoft Paradox-Treiber (*.db ) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.db
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Text-Treiber (*.txt; *.csv) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | SQL Server | sqlsrv32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) |

Источники данных ODBC

|  | Имя источника данных | Описание источника данных | Тип | Файл драйвера
|  | База данных MS Access | Microsoft Access Driver (*.mdb) | Пользователь | odbcjt32.dll
|  | Файлы dBASE | Microsoft dBase Driver (*.dbf) | Пользователь | odbcjt32.dll
|  | Файлы Excel | Microsoft Excel Driver (*.xls) | Пользователь | odbcjt32.dll

Чтение из памяти

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 111548 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 76951 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 67934 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 51953 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 45654 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 43968 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 38162 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 30174 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 26519 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 26454 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 26425 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 23862 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 23664 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 23232 МБ/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 23225 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 21635 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 21411 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 21214 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 21120 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 20959 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 20410 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 19998 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 19188 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 18858 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 17455 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 16600 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 14639 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 13474 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 12984 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 11518 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 11089 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 10701 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 10107 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 9476 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 9185 МБ/с | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 9034 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 8742 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 8643 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 8092 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 7984 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 7694 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 7543 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 7536 МБ/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 6985 МБ/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 6549 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 6421 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 6212 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 6012 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 5886 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 5862 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 5344 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 4558 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 3969 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 3909 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 3672 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 3623 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 3365 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 3322 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2919 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

Запись в память

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 93866 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 76511 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 57663 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 52279 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 46548 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 45532 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 32887 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 27371 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 23828 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 23717 МБ/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 23622 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 23615 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 19549 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 17677 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 17317 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 16901 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 16889 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 16680 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 14780 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 14683 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 13197 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 12775 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 12332 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 12032 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 10219 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 10132 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 9989 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 9949 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 9741 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 9122 МБ/с | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 8868 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 8742 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 7917 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 7738 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 7114 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 7090 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 7084 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 6719 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 5754 МБ/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 5654 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 5639 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 5508 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 5464 МБ/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 4868 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 4830 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 4715 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 4702 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 4260 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 4219 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 4095 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 4054 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 3804 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 3588 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 3157 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 2831 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 2797 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 2474 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2345 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 2335 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

Копирование в памяти

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 104455 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 68802 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 66844 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 49929 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 47593 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 42376 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 34871 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 31220 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 25025 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 24586 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 23675 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 22848 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 22734 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 22724 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 21525 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 21457 МБ/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 21249 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 19581 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 18021 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 17620 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 17534 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 17354 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 17000 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 16721 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 15482 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 14003 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 13992 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 12429 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 12151 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 11359 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 11336 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 9664 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 9454 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 8991 МБ/с | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 8965 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 8208 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 7804 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 7709 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 7409 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 6800 МБ/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 6272 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 6130 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 5916 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 5540 МБ/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 5412 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 5304 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 4877 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 4860 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 4777 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 4565 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 4214 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 4196 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 3678 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 3319 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 3128 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 3054 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 3006 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2984 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 2578 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

Задержка памяти

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 55.2 ns | Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 57.4 ns | Core i7-3770K | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 58.0 ns | Xeon E3-1245 v3 | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 58.2 ns | Core i7-4770 | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 59.7 ns | A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 60.4 ns | Core i7-6700K | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 61.3 ns | FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 61.5 ns | A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 61.7 ns | FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 61.9 ns | Core i7-4930K | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 64.1 ns | Core i7-5775C | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 64.2 ns | FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 66.3 ns | Core i7-2600 | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 67.1 ns | Core i7-990X Extreme | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 67.5 ns | Core i7-3960X Extreme | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 69.7 ns | Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 70.3 ns | Xeon X5550 | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 70.7 ns | Core i7-965 Extreme | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 72.0 ns | Core i7-5820K | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 72.5 ns | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 74.1 ns | Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 74.3 ns | Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 76.0 ns | A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 76.3 ns | Core i5-2450M | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 77.0 ns | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 77.5 ns | Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 78.4 ns | Pentium EE 955 | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 79.5 ns | Xeon E5-2670 | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 79.9 ns | Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 81.3 ns | Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 82.5 ns | A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 82.6 ns | P4EE | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 84.6 ns | Xeon E5-2660 v3 | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 87.6 ns | Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 88.1 ns | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 89.6 ns | Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 91.2 ns | Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 92.8 ns | Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 93.0 ns | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 99.4 ns | Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 100.1 ns | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 100.3 ns | Core i5-650 | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 101.3 ns | Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 103.9 ns | Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 105.5 ns | Atom 230 | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 108.4 ns | Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 109.7 ns | E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 113.3 ns | Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 114.5 ns | Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 119.9 ns | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 123.5 ns | Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 124.8 ns | Xeon | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 126.8 ns | Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 127.7 ns | Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 128.5 ns | Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 129.5 ns | Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 138.5 ns | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 153.7 ns | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 159.5 ns | Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1

CPU Queen

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 146300 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 100852 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 62646 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 62300 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 59955 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 56869 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 53516 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 53505 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 48774 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 47278 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 46736 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 45958 | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 45870 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 43886 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 42517 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 41726 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 37604 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 36110 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 33997 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 32345 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 31735 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 30788 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 26990 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 25526 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 22176 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 22008 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 21991 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 21908 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 21669 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 21431 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 21427 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 21222 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 20155 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 19545 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 19196 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 18012 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 17475 | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 16081 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 15549 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 14771 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 12585 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 12148 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 11236 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 9610 | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 7464 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 7312 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 7309 | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 5923 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 5437 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 5163 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 4086 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 4022 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 3854 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 3793 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 3514 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 3301 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 2812 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 2591 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 1838 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2

CPU PhotoWorxx

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 61883 Мпкс/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 38616 Мпкс/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 35397 Мпкс/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 26590 Мпкс/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 23535 Мпкс/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 22807 Мпкс/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 20439 Мпкс/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 20178 Мпкс/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 15347 Мпкс/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 14182 Мпкс/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 14059 Мпкс/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 13988 Мпкс/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 12968 Мпкс/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 12440 Мпкс/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 12338 Мпкс/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 11919 Мпкс/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 11786 Мпкс/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 11407 Мпкс/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 11100 Мпкс/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 10680 Мпкс/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 9564 Мпкс/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 9064 Мпкс/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 8898 Мпкс/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 8852 Мпкс/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 8530 Мпкс/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 8064 Мпкс/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 6980 Мпкс/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 6871 Мпкс/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 6123 Мпкс/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 5627 Мпкс/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 5271 Мпкс/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 5062 Мпкс/с | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 4810 Мпкс/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 4727 Мпкс/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 4214 Мпкс/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 4180 Мпкс/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 3817 Мпкс/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 3715 Мпкс/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 3461 Мпкс/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 3043 Мпкс/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 2928 Мпкс/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 2835 Мпкс/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 2791 Мпкс/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 2537 Мпкс/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 2370 Мпкс/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 2146 Мпкс/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 1902 Мпкс/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 1897 Мпкс/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 1873 Мпкс/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1863 Мпкс/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 1854 Мпкс/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 1821 Мпкс/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 1672 Мпкс/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 1265 Мпкс/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 1219 Мпкс/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 1094 Мпкс/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 1074 Мпкс/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 879 Мпкс/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 827 Мпкс/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

CPU ZLib

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 1246.6 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 987.4 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 670.9 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 458.2 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 437.5 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 436.1 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 366.3 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 361.2 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 357.6 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 357.3 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 344.4 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 325.1 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 315.9 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 309.3 МБ/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 305.8 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 286.2 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 282.1 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 275.1 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 257.3 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 244.3 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 221.1 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 210.1 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 189.4 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 185.8 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 183.8 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 175.2 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 174.6 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 167.5 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 154.8 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 153.2 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 152.3 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 136.2 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 117.8 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 112.6 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 108.2 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 105.9 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 103.3 МБ/с | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 97.5 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 94.0 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 84.2 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 82.8 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 75.0 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 73.7 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 60.4 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 57.5 МБ/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 57.3 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 47.1 МБ/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 41.5 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 33.4 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 32.3 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 32.3 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 31.6 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 24.3 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 22.9 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 20.3 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 18.6 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 17.3 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 16.3 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 15.5 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2

CPU AES

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 65831 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 46878 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 38013 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 23202 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 21100 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 21094 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 18236 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 17323 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 16794 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 16364 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 16321 МБ/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 15416 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 14452 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 13675 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 12241 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 10360 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 9143 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 8528 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 8435 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 6544 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 4871 МБ/с | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 4052 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 3780 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2908 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 1929 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1617 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 1452 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 1332 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 1286 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1235 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 1152 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 913 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 802 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 791 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 789 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 717 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 663 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 587 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 566 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 524 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 494 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 473 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 421 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 387 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 312 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 277 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 273 МБ/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 269 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 249 МБ/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 242 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 153 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 148 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 144 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 131 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 109 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 105 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 99 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 85 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 44 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12

CPU Hash

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 14785 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 9046 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 8720 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 5231 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 4784 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 4587 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 4368 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 4103 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3924 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 3911 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 3790 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 3682 МБ/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 3670 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3605 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 3304 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 3188 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 3136 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 3095 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 2992 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 2620 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 2544 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2460 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2345 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 2243 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 2165 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 1989 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 1988 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1965 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 1943 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 1924 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 1914 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1680 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 1656 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1464 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 1441 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 1101 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 999 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 980 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 976 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 969 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 925 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 912 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 906 МБ/с | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 829 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 809 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 787 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 730 МБ/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 638 МБ/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 549 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 493 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 443 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 351 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 335 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 325 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 306 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 251 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 246 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 245 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 162 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12

FPU VP8

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 7521 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 6604 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 6551 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 6436 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 6360 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 6351 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 6280 | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 6215 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 6128 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 5864 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 5653 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 5435 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 5044 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 4730 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 4721 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 4523 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 4513 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 3990 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 3902 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 3889 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 3838 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3741 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 3665 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 3447 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 3344 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3275 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3275 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 3233 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 3192 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 3161 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 3139 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 2797 | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 2693 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 2497 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 2475 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 2394 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 2348 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 2314 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2015 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1854 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 1814 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 1793 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1760 | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 1693 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 1351 | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 1160 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 1135 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 1125 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 1055 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 952 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 837 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 805 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 783 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 685 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 663 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 617 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 581 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 508 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 490 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2

FPU Julia

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 111155 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 62494 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 40351 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 34006 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 30205 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 28484 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 26896 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 26854 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 26835 | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 24776 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 19518 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 18483 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 18309 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 17996 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 17672 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 15295 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 13502 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 12636 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 12207 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 11909 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 11059 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 8959 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 8747 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 8686 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 8202 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 8070 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 7960 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 7606 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 7434 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 7008 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 6466 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 6408 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 6364 | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 6224 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 5589 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 5579 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 5551 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 5236 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 4058 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 3533 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 3496 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 3080 | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 2442 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 2392 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 2308 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 2053 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 1988 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1865 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 1338 | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 1307 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 1118 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 959 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 914 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 893 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 796 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 702 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 641 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 589 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 513 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

FPU Mandel

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 54582 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 32982 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 21651 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 18304 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 15406 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 15095 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 14431 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 14418 | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 14257 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 12509 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 10343 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 9788 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 9319 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 8672 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 8613 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 8068 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 6910 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 6434 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 6212 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 6085 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 5363 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 4625 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 4419 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 4335 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 4180 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 4072 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3973 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 3874 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 3455 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 3319 | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 3314 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 3156 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 3119 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2982 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 2889 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2840 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 2675 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2336 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 1823 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1626 | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 1482 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 1449 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 1383 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1192 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 1182 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 1061 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1051 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 856 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 795 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 685 | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 494 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 476 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 427 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 407 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 401 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 360 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 328 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 263 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 193 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12

FPU SinJulia

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 18481 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 16035 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 7473 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 7275 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 7214 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 6993 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 6821 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 6513 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 4984 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 4825 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 4720 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 4677 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 4658 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 4624 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 4588 | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 4561 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 4138 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 3213 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 3100 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 2832 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2644 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2590 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 2305 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2266 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2222 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 2211 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 2042 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 1934 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 1872 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1856 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 1740 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1666 | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 1618 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 1483 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 1479 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 1421 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 1376 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1260 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 1178 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 1049 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 1021 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 959 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 948 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 942 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 834 | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 812 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 683 | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 516 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 506 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 452 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 359 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 327 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 285 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 277 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 262 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 262 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 205 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 203 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 132 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2

FP32 Ray-Trace

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 18436 KRay/s | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 11357 KRay/s | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 7300 KRay/s | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 7269 KRay/s | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 5991 KRay/s | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 5198 KRay/s | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 4853 KRay/s | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 4852 KRay/s | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 4847 KRay/s | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 4803 KRay/s | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 3562 KRay/s | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 3361 KRay/s | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2868 KRay/s | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 2654 KRay/s | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 2580 KRay/s | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2558 KRay/s | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 2553 KRay/s | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2187 KRay/s | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 1982 KRay/s | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 1911 KRay/s | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1645 KRay/s | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1616 KRay/s | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 1377 KRay/s | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 1362 KRay/s | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 1316 KRay/s | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 1230 KRay/s | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1215 KRay/s | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 1212 KRay/s | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 1179 KRay/s | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 1161 KRay/s | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 1130 KRay/s | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1105 KRay/s | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 1105 KRay/s | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 977 KRay/s | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 851 KRay/s | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 801 KRay/s | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 788 KRay/s | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 771 KRay/s | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 573 KRay/s | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 526 KRay/s | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 524 KRay/s | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 452 KRay/s | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 371 KRay/s | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 355 KRay/s | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 319 KRay/s | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 299 KRay/s | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 272 KRay/s | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 268 KRay/s | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 203 KRay/s | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 195 KRay/s | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 165 KRay/s | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 144 KRay/s | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 130 KRay/s | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 123 KRay/s | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 117 KRay/s | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 105 KRay/s | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 95 KRay/s | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 92 KRay/s | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 70 KRay/s | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

FP64 Ray-Trace

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 9946 KRay/s | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 5974 KRay/s | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 4067 KRay/s | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 4026 KRay/s | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 3252 KRay/s | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 2804 KRay/s | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 2706 KRay/s | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 2704 KRay/s | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 2636 KRay/s | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 2627 KRay/s | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 1916 KRay/s | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 1815 KRay/s | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1560 KRay/s | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1457 KRay/s | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 1393 KRay/s | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1378 KRay/s | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 1312 KRay/s | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1157 KRay/s | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 1040 KRay/s | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1038 KRay/s | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 893 KRay/s | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 874 KRay/s | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 736 KRay/s | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 715 KRay/s | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 712 KRay/s | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 670 KRay/s | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 667 KRay/s | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 626 KRay/s | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 624 KRay/s | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 623 KRay/s | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 615 KRay/s | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 588 KRay/s | 2x Core i5-2450M HT | 2500 МГц | [ TRIAL VERSION ] | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1
|  | 535 KRay/s | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 466 KRay/s | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 459 KRay/s | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 452 KRay/s | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 443 KRay/s | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 433 KRay/s | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 288 KRay/s | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 236 KRay/s | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 211 KRay/s | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 205 KRay/s | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 198 KRay/s | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 193 KRay/s | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 185 KRay/s | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 176 KRay/s | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 138 KRay/s | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 120 KRay/s | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 112 KRay/s | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 109 KRay/s | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 80 KRay/s | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 73 KRay/s | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 62 KRay/s | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 59 KRay/s | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 56 KRay/s | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 54 KRay/s | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 46 KRay/s | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 43 KRay/s | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 28 KRay/s | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12

Debug - PCI

|  | B00 D00 F00: | Intel Sandy Bridge-MB - Host Bridge/DRAM Controller
|  | Offset 000: | 86 80 04 01 06 00 90 20 09 00 00 06 00 00 00 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 4D 14 06 C6
|  | Offset 030: | 00 00 00 00 E0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 90 D1 FE 00 00 00 00 01 00 D1 FE 00 00 00 00
|  | Offset 050: | 11 02 00 00 19 00 00 00 0F 00 90 AF 01 00 00 AB
|  | Offset 060: | 05 00 00 F8 00 00 00 00 01 80 D1 FE 00 00 00 00
|  | Offset 070: | 00 00 80 FF 00 00 00 00 00 0C 80 FF 7F 00 00 00
|  | Offset 080: | 10 11 11 11 11 11 11 00 1A 00 00 00 00 00 00 00
|  | Offset 090: | 01 00 00 00 01 00 00 00 01 00 D0 4F 01 00 00 00
|  | Offset 0A0: | 01 00 00 00 01 00 00 00 01 00 E0 4F 01 00 00 00
|  | Offset 0B0: | 01 00 A0 AB 01 00 80 AB 01 00 00 AB 01 00 A0 AF
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 09 00 0C 01 9E 61 80 E2 90 00 00 14 00 00 00 00
|  | Offset 0F0: | 00 00 00 01 00 00 00 00 B8 0F 06 00 00 00 00 00
|  | B00 D01 F00: | Intel Sandy Bridge - PCI Express Controller
|  | Offset 000: | 86 80 01 01 07 00 10 00 09 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 01 01 00 30 30 00 00
|  | Offset 020: | 00 E0 F0 E0 01 B0 F1 C1 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 88 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0A
|  | Offset 080: | 01 90 03 C8 08 00 00 00 0D 80 00 00 4D 14 06 C6
|  | Offset 090: | 05 A0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 10 00 42 01 00 80 00 00 00 00 00 00 02 2D 21 02
|  | Offset 0B0: | 52 00 01 11 80 25 0C 00 00 00 48 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 08 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 02 14 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 01 00 00 00 00 00 00 00 10 00
|  | B00 D02 F00: | Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT2 1.3GHz+)
|  | Offset 000: | 86 80 26 01 07 04 90 00 09 00 00 03 00 00 00 00
|  | Offset 010: | 04 00 00 E1 00 00 00 00 0C 00 00 D0 00 00 00 00
|  | Offset 020: | 01 40 00 00 00 00 00 00 00 00 00 00 4D 14 06 C6
|  | Offset 030: | 00 00 00 00 90 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 09 00 0C 01 9E 61 80 E2 90 00 00 14 00 00 00 00
|  | Offset 050: | 11 02 00 00 19 00 00 00 00 00 00 00 01 00 A0 AB
|  | Offset 060: | 00 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 05 D0 01 00 0C F0 E0 FE 71 49 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 13 00 06 03 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 01 A4 22 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 80 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 06 00 18 50 F1 AA
|  | B00 D16 F00: | Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2]
|  | Offset 000: | 86 80 3A 1C 06 00 10 00 04 00 80 07 00 00 80 00
|  | Offset 010: | 04 50 60 E1 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 4D 14 06 C6
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 45 02 00 1E 08 00 01 80 06 00 00 66 F8 0F 00 10
|  | Offset 050: | 01 8C 03 C8 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 05 00 80 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 02 00 00 C0
|  | Offset 0C0: | EE 67 70 EB F5 05 49 44 BD EF 80 9B 6B B3 6B 1B
|  | Offset 0D0: | FF 79 E3 02 9A 1F A0 0F 0E B6 4E 4B 40 46 B3 45
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D1A F00: | Intel Cougar Point PCH - USB EHCI #2 Controller [B-2]
|  | Offset 000: | 86 80 2D 1C 06 00 90 02 04 20 03 0C 00 00 00 00
|  | Offset 010: | 00 A0 60 E1 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 4D 14 06 C6
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 C2 C9 00 00 00 00 0A 98 A0 20 00 00 00 00
|  | Offset 060: | 20 20 FF 07 00 00 00 00 01 00 00 00 00 00 00 C0
|  | Offset 070: | 00 00 DF 3F 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 80 00 11 88 0C 93 30 0D 00 24 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 13 00 06 03 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 AA FF 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 04 10 B9 AA
|  | Offset 0F0: | 00 00 00 00 88 85 80 00 87 0F 06 08 08 17 5B 20
|  | B00 D1B F00: | Intel Cougar Point PCH - High Definition Audio Controller [B-2]
|  | Offset 000: | 86 80 20 1C 06 00 10 00 04 00 03 04 10 00 00 00
|  | Offset 010: | 04 00 60 E1 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 4D 14 06 C6
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 16 01 00 00
|  | Offset 040: | 01 00 00 45 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 60 42 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 00 91 00 00 00 00 10 00 08 10 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 04 00 01 02 24 00 40 00 0C A3 82 10 00 33 02
|  | Offset 0D0: | 00 0C A3 02 10 00 33 02 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B00 D1C F00: | Intel Cougar Point PCH - PCI Express Port 1 [B-2]
|  | Offset 000: | 86 80 10 1C 06 00 10 00 B4 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 02 02 00 F0 00 00 00
|  | Offset 020: | 50 E1 50 E1 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 10 80 42 01 00 80 00 00 00 00 10 00 12 3C 12 01
|  | Offset 050: | 42 00 11 70 00 B2 04 00 00 00 40 01 00 00 00 00
|  | Offset 060: | 00 00 00 00 16 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 4D 14 06 C6 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 02 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 01 02 0B 00 00 00 80 11 81 00 00 00 00
|  | Offset 0E0: | 00 3F 00 00 00 00 00 00 01 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B00 D1C F03: | Intel Cougar Point PCH - PCI Express Port 4 [B-2]
|  | Offset 000: | 86 80 16 1C 07 00 10 00 B4 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 03 03 00 20 20 00 00
|  | Offset 020: | F0 FF 00 00 41 E1 41 E1 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 13 04 00 00
|  | Offset 040: | 10 80 42 01 00 80 00 00 00 00 10 00 12 3C 12 04
|  | Offset 050: | 43 00 11 70 00 B2 1C 00 00 00 40 01 00 00 00 00
|  | Offset 060: | 00 00 00 00 16 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 4D 14 06 C6 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 02 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 01 02 0B 00 00 00 80 11 81 00 00 00 00
|  | Offset 0E0: | 00 03 00 00 00 00 00 00 01 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B00 D1D F00: | Intel Cougar Point PCH - USB EHCI #1 Controller [B-2]
|  | Offset 000: | 86 80 26 1C 06 00 90 02 04 20 03 0C 00 00 00 00
|  | Offset 010: | 00 90 60 E1 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 4D 14 06 C6
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 17 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 C2 C9 00 00 00 00 0A 98 A0 20 00 00 00 00
|  | Offset 060: | 20 20 FF 07 00 00 00 00 01 00 00 00 00 00 00 C0
|  | Offset 070: | 00 00 DD 3F 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 80 00 11 88 0C 93 30 0D 00 24 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 13 00 06 03 00 01 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 AA FF 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 84 A0 1F A9
|  | Offset 0F0: | 00 00 00 00 88 85 80 00 87 0F 06 08 08 17 5B 20
|  | B00 D1F F00: | Intel HM65 PCH - LPC Interface Controller [B-2]
|  | Offset 000: | 86 80 49 1C 07 00 10 02 04 00 01 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 4D 14 06 C6
|  | Offset 030: | 00 00 00 00 E0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 04 00 00 80 00 00 00 01 05 00 00 10 00 00 00
|  | Offset 050: | F8 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 8B 80 8A 8A D0 00 00 00 85 80 8B 85 F8 F0 00 00
|  | Offset 070: | 78 00 79 00 7A 00 7B 00 7C 00 7D 00 7E 00 7F 00
|  | Offset 080: | 10 00 0F 3F 2C 16 00 00 00 00 00 00 01 0A 0C 00
|  | Offset 090: | A1 06 0C 00 00 0F 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 14 0E A0 00 01 18 06 00 00 47 00 00 00 00 00 80
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 06 81 00 20 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 0F 00 00 00 67 45 00 00 00 FF 00 00 08 00 00 00
|  | Offset 0E0: | 09 00 0C 10 00 00 00 00 13 06 64 0E 00 00 00 00
|  | Offset 0F0: | 01 C0 D1 FE 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B00 D1F F02: | Intel Cougar Point-M PCH - SATA AHCI 6-Port Controller [B-2]
|  | Offset 000: | 86 80 03 1C 07 00 B0 02 04 01 06 01 00 00 00 00
|  | Offset 010: | 89 40 00 00 95 40 00 00 81 40 00 00 91 40 00 00
|  | Offset 020: | 61 40 00 00 00 80 60 E1 00 00 00 00 4D 14 06 C6
|  | Offset 030: | 00 00 00 00 80 00 00 00 00 00 00 00 13 02 00 00
|  | Offset 040: | 00 80 00 80 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 01 A8 03 40 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 70 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 60 22 1D 85 83 01 00 22 08 42 5C 01 00 00 00 00
|  | Offset 0A0: | E0 00 00 00 39 00 00 00 12 B0 10 00 48 00 00 00
|  | Offset 0B0: | 13 00 06 03 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 05 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B00 D1F F03: | Intel Cougar Point PCH - SMBus Controller [B-2]
|  | Offset 000: | 86 80 22 1C 03 00 80 02 04 00 05 0C 00 00 00 00
|  | Offset 010: | 04 40 60 E1 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | A1 EF 00 00 00 00 00 00 00 00 00 00 4D 14 06 C6
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 0A 03 00 00
|  | Offset 040: | 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 03 04 04 00 00 00 08 08 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B00 D1F F06: | Intel Cougar Point PCH - Thermal Management Controller [B-2]
|  | Offset 000: | 86 80 24 1C 00 00 10 00 04 00 80 11 00 00 00 00
|  | Offset 010: | 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 4D 14 06 C6
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 FF 03 00 00
|  | Offset 040: | 05 80 D0 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 00 23 00 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B02 D00 F00: | Intel Centrino Wireless-N 130 BGN 1x1 HMC WiFi/Bluetooth Adapter
|  | Offset 000: | 86 80 96 08 06 04 10 00 34 00 80 02 10 00 00 00
|  | Offset 010: | 04 00 50 E1 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 86 80 05 50
|  | Offset 030: | 00 00 00 00 C8 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 01 D0 23 C8 00 00 00 0D
|  | Offset 0D0: | 05 E0 81 00 0C F0 E0 FE 00 00 00 00 B2 49 00 00
|  | Offset 0E0: | 10 00 01 00 C0 8E 00 10 10 08 10 00 11 EC 06 00
|  | Offset 0F0: | 43 01 11 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | B03 D00 F00: | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Offset 000: | EC 10 68 81 07 04 10 00 06 00 00 02 10 00 00 00
|  | Offset 010: | 01 20 00 00 00 00 00 00 0C 40 40 E1 00 00 00 00
|  | Offset 020: | 0C 00 40 E1 00 00 00 00 00 00 00 00 4D 14 06 C6
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 01 50 C3 FF 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 B0 02 02 C0 8C 90 05 10 50 10 00 11 7C 07 00
|  | Offset 080: | 40 00 11 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 1F 00 00 00 10 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 11 D0 03 80 04 00 00 00 04 08 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
|  | Offset 4000: | 66 66 14 00 44 43 10 86 00 00 00 00 6A 59 00 00
|  | Offset 4010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4020: | 05 00 10 00 20 20 20 20 00 00 0E 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
|  | Offset 4200: | 02 00 06 00 00 04 06 00 00 00 00 00 00 00 00 00
|  | Offset 4210: | 00 00 00 00 88 02 00 00 00 00 00 00 00 00 00 00
|  | Offset 4220: | 07 00 00 00 03 F0 01 00 00 00 00 00 00 00 00 00
|  | Offset 4230: | 01 10 0F 00 01 10 90 01 00 00 00 00 00 00 00 00
|  | Offset 4240: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4250: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4260: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4270: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4280: | 00 00 00 00 00 00 00 00 00 00 00 00 44 00 00 00
|  | Offset 4290: | 80 40 00 00 0F 98 00 00 04 10 B4 46 00 00 00 00
|  | Offset 42A0: | 00 00 00 00 00 B2 00 01 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
|  | Offset 4400: | 99 79 18 00 54 54 14 0A 20 42 02 0A 90 56 00 00
|  | Offset 4410: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4420: | 05 00 10 00 21 20 20 20 01 00 0E 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
|  | Offset 4600: | 02 00 06 00 00 04 06 00 20 03 00 00 00 04 06 00
|  | Offset 4610: | 00 00 00 00 88 02 00 00 42 02 00 00 40 02 00 00
|  | Offset 4620: | 07 00 00 00 03 F0 01 00 05 F1 01 00 02 F0 01 00
|  | Offset 4630: | 01 10 0F 00 01 10 90 01 64 10 28 04 01 0C 28 00
|  | Offset 4640: | 00 00 00 00 E3 07 04 00 E3 07 04 00 00 00 00 00
|  | Offset 4650: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4660: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4670: | 4A 36 5C 91 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4680: | 00 00 00 00 00 00 04 00 00 00 00 00 44 00 00 00
|  | Offset 4690: | 80 40 00 00 0F 98 00 00 4F 14 C8 5A 10 02 00 00
|  | Offset 46A0: | 01 10 00 00 00 72 90 41 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
|  | Offset 4800: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4810: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
|  | Offset 4A80: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4A90: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
|  | Offset 5000: | 21 00 00 00 00 00 60 00 10 00 60 00 00 00 60 00
|  | Offset 5010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
|  | Offset 5880: | E7 71 91 CA 00 00 00 00 D0 DA E4 00 00 00 00 00
|  | Offset 5890: | 00 00 00 00 5F 91 84 01 00 00 00 00 00 00 00 00
|  | Offset 58A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 58B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 58C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 58D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 58E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 58F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5900: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5910: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5920: | 00 00 00 00 18 00 00 00 F0 BC C3 0F CB 72 35 00
|  | Offset 5930: | 18 01 C0 00 C0 01 10 00 03 10 0A 00 F1 15 6E 15
|  | Offset 5940: | 9F 41 2D 00 00 31 08 00 0B 0D 00 00 00 00 00 00
|  | Offset 5950: | 00 00 00 00 00 00 10 00 00 19 01 60 00 08 00 00
|  | Offset 5960: | CB 7F F2 01 6F EF 4C 94 E3 E7 41 E8 B0 97 E6 11
|  | Offset 5970: | FA 4C CB 08 F8 4C CB 08 5A 00 00 00 59 00 00 00
|  | Offset 5980: | 5A 00 00 00 DD B9 60 D0 00 00 00 00 00 00 00 00
|  | Offset 5990: | FF 00 00 00 FF 00 00 00 1A 0D 0D 00 00 0E 64 05
|  | Offset 59A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 59B0: | 0C 03 00 80 94 14 14 18 04 01 00 80 94 14 14 18
|  | Offset 59C0: | 02 00 0A 88 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
|  | Offset 5E00: | 05 00 00 00 05 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5E10: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-1C24: | Intel 5/6/7-series PCH TBARB @ FED08000h
|  | Offset 00: | 00 BA 00 EE 2B 3A 00 00 04 04 2F 00 00 00 40 00
|  | Offset 10: | 00 00 00 19 87 DE 8C 80 00 00 F0 10 00 00 00 00
|  | Offset 20: | 00 00 A6 0B 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 30: | 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 40: | 00 02 00 FF 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 50: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 60: | 00 00 00 00 00 00 00 00 00 00 00 00 16 1B 20 05
|  | Offset 70: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 80: | 00 00 00 00 6F 6F 00 FF 00 00 00 00 00 00 00 00
|  | Offset 90: | 34 FE 2B 6E 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset C0: | 00 00 00 00 00 00 00 FF 00 00 00 00 00 00 00 00
|  | Offset D0: | 00 00 00 00 00 00 00 00 35 00 17 00

Debug - Video BIOS

|  | C000:0000 | U.w.t.000000000000."..!N@...00IBM VGA Compatible BIOS. .f.v.....
|  | C000:0040 | PCIR............................&...f...........................
|  | C000:0080 | ../............................................DH.....DH.....DH.
|  | C000:00C0 | ...0DH.....DI.....DI.....DJ.....DJ....0DJ.....DI....0DI.....DJ..
|  | C000:0100 | ...DK.....DK.....DK....0.L......L......L....0.L......M......M...
|  | C000:0140 | ..0.<..2.`..4....8....:....<....A.<..C.`..E....I....K....M....P
|  | C000:0180 | <..R `..T ...X ...Z ...\ ...`....a....b ...c....d....e ...f....g
|  | C000:01C0 | ....h ...i....j....k ...l.-..m.-..n -..o.G..p.G..q G..}....~....
|  | C000:0200 | ........ .-..`............ .1..l...........rQ.. n(U...!.......
|  | C000:0240 | ....`"........... ....@.......... .1X. (.........V. .1X. .P....
|  | C000:0280 | ....d..@A.&0..6.......... A. 0.`........0*..Q.*@0p.........4..Q.
|  | C000:02C0 | *@..........H?@0b.2@@.........h[..r.<P....................E.....
|  | C000:0300 | .......................................E........................
|  | C000:0340 | ...........For Evaluation Use Only....(........c-'(.+...........
|  | C000:0380 | ......................................(........c-'(.+...........
|  | C000:03C0 | ......................................P........c_OP.U...........

Debug - Unknown

|  | HDD | SPCC Solid State Disk
|  | Monitor ID | SAM0902: Универсальный монитор PnP [NoDB]
|  | Monitor Vendor | SAMSUNG
|  | Optical | DTSOFT Virtual CdRom Device
|  | SSD | SPCC Solid State Disk

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.